Henas

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

W RPA wycofano projekt ustawy regulującej użycie AI po tym, jak w źródłach odnaleziono fikcyjne linki wygenerowane przez AI.

[Emil Privér @emil_priver]

Yes, we're aware

[impulsive @weezerOSINT]

i went to https://t.co/0yaHjrptb3. opened the page source. found a hardcoded API key in the javascript. copied it. sent one GET request.

got back 959 email addresses and 3,165 internal feature flags.

employees from Home Depot. Fortinet. Autodesk. Tenable. Rakuten. Mayo Clinic. Permira. Akin Gump. government workers from Wyoming, Arkansas, North Carolina, Montana, Queensland Australia, and New Zealand. a Microsoft contractor. 71 clickup employees.

fortinet sells enterprise firewalls. tenable makes Nessus, the vulnerability scanner half the industry runs. their employees emails are exposed because clickup hardcoded a third party API key in a javascript file that loads before you even log in.

this was first reported to clickup through hackerone on January 17, 2025. its now April 2026. the key has not been rotated. i just pulled the response five minutes ago. every email is still there.

clickup raised $535 million at a $4 billion valuation. claims 85% of the Fortune 500 use their platform. looks like the proof is in the page source.

[GitHub @github]

Starting June 1st, GitHub Copilot will move to a usage-based billing model as GitHub Copilot supports more agentic and advanced workflows.

In early May, you'll see a preview bill experience, giving visibility into projected costs before the transition.

👉 Read more about the upcoming change: https://t.co/4IC9VNHwhk

[BuBBliK @k1rallik]

do you understand what just happened to Robinhood..

Someone sent a perfect phishing email - real domain, DKIM pass, SPF pass, DMARC pass and Robinhood's own servers delivered it.

Here's the chain:

→ Gmail treats john.doe@ and johndoe@ as the same inbox
→ Attacker registers a NEW Robinhood account using the dot trick of YOUR email
→ Sets the device name to raw HTML code
→ Robinhood's "unrecognized activity" email renders it unsanitized

The "Review Activity Now" button? Attacker's phishing site.

The email? 100% real.. Sent by Robinhood.. Signed by Robinhood..

Just because it passed every security check doesn't mean it's safe.

[Prasenjit @Star_Knight12]

CLAUDE OPUS 4.7 USING 500K TOKENS TO RENAME A VARIABLE

[Marek Magierowski @mmagierowski]

Kiedy wydaje Ci się, że nic już nie może Cię zaskoczyć ze strony obecnej 🇺🇸 administracji.

Sekretarz Wojny modli się słowami… Julesa Winnfielda z „Pulp Fiction”.

[james hawkins @james406]

110-year-old Turkish grandma shares her secret to a long life:

"i never once used Microsoft Teams"

[Tuta @TutaPrivacy]

We've just fought #ChatControl - now Ireland 🇮🇪 wants its own backdoor law. 🔓

But we, together with ~40 orgs, are saying no.

#NoToBackdoors 💪

Read our open letter to Ireland: 👉 https://t.co/NGudPUADpB

#backdoor #encryption #privacy #security

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Deloitte Australia napisał raport za pół miliona dolarów używając AI, które oczywiście poszło w halucynacje. To w sumie nie byłby żaden news, ale jednak ktoś raport przeczytał i znalazł ślady ;)

[Joe B @AstroJoeB]

Wow, it’s really cool that we can use AI to make fake CCTV footage of people committing crimes. Surely this has no downsides whatsoever.

[Hardware Canucks @hardwarecanucks]

When a 5080 struggles to hit 50FPS at 1440p in a game with this level of graphics detail, its called an abusive relationship.

📷 credit - @TechPowerUp

[Out of Galaxy @OutofGalaxyy]

It's so funny how Apple themselves don't use their Camera Control in the promo materials 😭💔

[Łukasz Zboralski @_zboral]

Ale nie umieć zarobić na alkoholu w PL to jednak jest biznesowe zero. (Pomijam takie zagrania jak Palikota)

[Henas @henas_pl]

@DuvalMagic How about spending some money on optimization? How can you make a game that is impossible to play without using frame generation on RTX 5080 with decent quality settings?

Also are u aware that not everybody owns NVIDIA GPU?

[PapJeż p0lak 🇻🇦🇵🇱 @MurzynfrogXXX]

Arnold Schwarzenegger kilka dni temu był gościem w popularnym programie "The View".

Został zapytany o to co sądzi o tym co robi ICE w sprawie imigrantów.

No i tutaj sprawy się potoczyły trochę inaczej niż by chciały tego prowadzące.

Otóż Arni zaczął swój monolog o tym, że on osiągnął w Ameryce wielkie rzeczy będąc LEGALNYM imigrantem i wykorzystał szansę jaką dały mu USA.
Mówi też o tym, że jak jesteś gościem w kraju to masz się zachowywać jak gość, być grzecznym i nie sprawiać problemów.

Chyba nie tego się spodziewały 😏

[Devon ☀️ @devonzuegel]

Removing query params before sharing a link is a basic sign of respect

[Niebezpiecznik @niebezpiecznik]

Piszą od nas wkurzeni rodzice. Chcą zgłosić dziecko na zawody, ale PZPN wymusza od nich zgodę na DOWOLNE i nieograniczone czasowo wykorzystanie wizerunku ich dziecka. Także do promocji 🤡

Znaleźliśmy pewną dziurę, z której korzystajcie zawsze (nie tylko w przypadku tego turnieju), jeśli ktoś będzie wymagać od Was zgody na robienie i publikowanie zdjęć Waszych dzieci:
https://t.co/cYtaqg35nH

To smutne, że taki regulamin zawodów firmuje marka Tymbark, Prezydent RP i Ministerstwo Edukacji 😳

Tekst tym razem dłuższy, ale bardzo istotny. Jest o prywatności i wizerunku dzieci w internecie. Dlatego podajcie dalej, bo z taką patologią trzeba wreszcie skończyć.

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Mamy dowód na to, że dane rzekomo wykradzione z Empiku zostały sprytnie sfałszowane. Sprawca posklejał dane z innego wycieku, dodał fikcyjne i nieistotne.

https://t.co/gqNcX3U3Er

Podaliście wczoraj dalej newsa o rzekomym wycieku? Podajcie i tego, żeby się zasięgi zgadzały.

[soomi🐬🎀 nowe konto w bio @soomixu]

W Łodzi na skrzyżowaniu wyjebało światła i siedzę i oglądam jak się korkują