CapSel @CapSel_Org

It's our duty to hold politicians responsible for their actions. Especially the politicians that we support. Don't give them a blank pass just because you agree with them on one issue.

Imagine if Europe, in the days after 9/11, had cleared its throat and announced: We have struck a tremendous deal with Osama bin Laden. We have lifted the sanctions on his organization, so he is now free to trade on the open market and bankroll his war against the United States. Bush must step down. The man has no cards. Has he even looked at his hand? But no. Europe did nothing of the sort. Europe did not sit down with a mass murderer and come home gushing about what a strong and reasonable fellow he turned out to be. Europe laced up its boots, flew to Afghanistan, stood shoulder to shoulder with the Americans and hunted that bearded wretch through every godforsaken mountain in the country, because that is what you do when a friend gets hit, and handing the attacker a shopping list while telling the victim to surrender is what you do when you have lost your mind.

Online ads can apparently do a lot more than track you. Citizen Lab has uncovered a technique called “AdFection” that uses targeted advertising to deliver zero-click spyware. The attack works without the victim clicking an ad. A malicious ad can be shown to a specifically targeted device, exploit a vulnerability, and potentially install spyware automatically. Citizen Lab traced the operation to Discover-Tech, an Israeli ad-tech company whose Controlium platform was used to profile and identify targets before delivering the spyware. Researchers found evidence that at least 45 devices at Al Jazeera were infected with Candiru spyware between 2024 and 2025. Discover-Tech’s advertising reached more than 120,000 websites and around 75,000 apps, potentially exposing hundreds of millions of users to the tracking infrastructure. Google and other advertising companies have since cut ties with Discover-Tech following the findings. citizenlab.ca/research/how-d…

“The mark of a mature programmer is willingness to throw out code you spent time on when you realize it’s pointless.” — Bram Cohen

A U.S. congressman wants to change how we legally “own” video games. Rep. Ritchie Torres has announced plans to introduce the Power To The Players Act, a bill that would direct the FTC to create rules protecting consumers who buy video games. The proposal would give players three basic rights: >The right to own the games they purchase, rather than simply receiving a revocable license >The right to keep playing games after online servers are shut down, through an offline mode >The right to transfer or resell games they own Torres argues that if a company can take a game away simply by shutting down its servers, then the consumer didn’t really buy the game in the first place. Torres also hopes the legislation could eventually establish a precedent for ownership rights across other parts of the digital economy: “If you pay for it, you own it.”

keyboard_arrow_left Previous keyboard_arrow_right Next

Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection. ❌ Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana "w tle" ❌ W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary ❌ Reklamy były emitowane na około 120 000 stronach webowych oraz w 70 000 aplikacjach (!). W tym np. na stronach BBC czy NY Times ❌ Jak to działało? Otóż w firmie Discover-Tech, odpowiedzialnej za całą operację, można było wykupić usługę infekowania urządzeń. Dostawało się wtedy dostęp do panelu admina uruchamiającego operację. ❌ Ciekawostka. Co najmniej jeden użytkownik tej platformy logował się z Polski (ten sam użytkownik logował się też z innych 3 krajów). Skąd to wiadomo? Panel admina (przeznaczony dla klientów Discover-Tech) miał pewną podatność - ❌ można było wejść na /csv-download - i w ten sposób otrzymać (bez logowania!) logi połączeń do platformy (łącznie z adresami IP) ❌ Pisałem na początku o reklamach na Google, ale używany był również Yandex oraz parę pomniejszych platform ❌ Operacja mogła trwać nawet od 2020 roku (!) i została zablokowana w październiku 2026. Jakim cudem tak długo udawało się wrzucać złośliwe reklamy do takiego potentata jak Google? Otóż firma zdobyła status 'Certified External Vendor' w Google. Jak jest certyfikowana i przynosi dużo pieniążków, to nie ma co za bardzo sprawdzać, prawda? ;-) Źródło: Citizenlab.

Sony is now asking PS5 players on firmware 14.00 to update to 14.10 if they want to use PSN. Players who stayed on 14.00 to keep the possibility of a future jailbreak are now being asked to update before they can sign in. And it’s not just PSN. Some players who stayed on 14.00 are now finding that newer games, like Dune: Awakening, won’t even let them play without updating.

keyboard_arrow_left Previous keyboard_arrow_right Next

‼️ Ktoś zhackowal lodówki w ~500 supermarketach. Podkręcił temperaturę do +50C. Jedzenie do wyrzucenia, straty liczone w milionach. Jak to się udało? ✅ Bo lodówki były podpięte do internetu ❌ Ale nie były zaktualizowane 😵‍💫 Więc hasło admina każdego dnia się zmieniało na ...bieżącą datę Problem dotyczył Francji ale skan internetu pokazuje te same sterowniki Danfossa podpięte do internetu także w 🇵🇱 Polsce. W sumie mamy w kraju kilka francuskich supermarketów...

keyboard_arrow_left Previous keyboard_arrow_right Next

No ja pier... ktoś sobie reklamuje na Google fałszywą appkę Ledgera (sprzętowy portfel na kryptowaluty). A Google daję tę fejkową reklamę na pierwszym (!) miejscu. przed linkiem do oficjalnej strony Ledger. PS Fałszywa strona jest totalnie bezczelna, bo nawet nie serwuje nam malware. Tylko wyświetla symulowane (fejkowe) połączenie z portfelem sprzętowym, a później prosi o wpisanie naszego seeda (24 słowa). Jak ktoś wpisze, traci dostęp do swoich kryptowalut.

keyboard_arrow_left Previous keyboard_arrow_right Next

Mamy ciekawe zgłoszenie. IOD pewnej dużej PL firmy poprosił naszego czytelnika w mailu o "hasło do konta lub PESEL". Po co? "[musimy mieć] pewność, że kontaktuje się z nami osoba upoważniona" Co o tym myślicie?

‼️ Niemiecki dziennikarz namierzył oryginał grafiki, która wzbudziła wczoraj i dziś falę kontrowersyjnych (żeby nie powiedzieć nieprawdziwych) doniesień o spadku aktywności rosyjskich botów/trolli. Stworzył ją "24 letni steward Frank" i oznaczył jako ...wygenerowaną przez AI (co już wczoraj podejrzewaliśmy). Niestety politycy, którzy podawali dalej ten materiał, tego oznaczenia (celowo lub przez przypadek 🤷‍♂️) nie zachowali i źródła też nie wskazali. Co więcej, niemiecki instytut badawczy Cemas zajmujący się dezinformacją, instytut Hasso Plattner i thinktank Polisphere oficjalnie ❌ zaprzeczają jakoby obserwowano spadek liczby postów, który można by wytłumaczyć atakiem na Yandex. "Ani aktywność istniejących botów, ani tempo tworzenia nowych nie spadły, jak pokazują dane, które zbieramy". No ale to dane z Niemiec. Tymczasem w 🇵🇱Polsce minister Siemoniak powiedział, że "ABW odnotowało radykalny spadek aktywności rosyjskich botów w sieci. Jest to zjawisko obserwowane na całym świecie po zbombardowaniu trzech centrów danych." Ale ABW niczego w tej sprawie jak na razie nie upubliczniło. Miejmy nadzieję, że upubliczni. To by dopiero było! 🍿Na razie wiemy że "na całym świecie" najwyraźniej oznacza bez Niemiec...

@CSIRT_KNF nie każdy ma facebook

After getting PS2 discs working on jailbroken PS5 consoles, developers are now testing RPSSS3, a project that aims to get original PS3 discs running on the console too. It’s still early, but if they can get it working properly, you could play more of your old PlayStation games on one console instead of digging out your old hardware. Sony is cooked

keyboard_arrow_left Previous keyboard_arrow_right Next

Huge news, AnyPS5 has reached 100% GPU shader instruction coverage, a major milestone for bringing PS5 games to PC. The project is working on translating PS5 game code so it can run on PC hardware. Reaching 100% GPU shader instruction coverage means it has covered all the GPU shader instructions in its target set, removing one important obstacle to compatibility. This could force Playstation to release games again on PC, GTA VI and other big ps5 games could hit PC with some work after this

After a few rounds of back-and-forth, Google Play has removed the AI generated fake Nighthawks game!

Zgównowacenie internetu reklamami dotyka także serwisy o bezpieczeństwie. Jakby telefon miał drugi ekran z tyłu, to pewnie też by tam upchali.

🚨 $8,200 paid to ransomware attackers. $150,000 billed to the victim. DOJ charges MonsterCloud’s owner with fraud, alleging he secretly paid attackers for decryptors while claiming to use proprietary recovery tools. Over $19 million in client charges. Read - thehackernews.com/2026/10/monste…

13,329 days till we meet the Vulcans. #StarTrek

Więcej informacji: nfz.gov.pl/aktualnosci/ak…

@MichaelBay81266 @JakubMarecek715 @Pirat_Nation @gamingatdenuvo perhaps... now piracy exists because Denuvo exists, because corporations are taking away everything you bought from them. piracy was a minor problem - now it's major solution. it's the resistance move. it was and will always be fun for some.