NN Penzijní společnost láká nové klienty. Ti, kteří si k ní převedou stávající penzijní připojištění nebo doplňkové penzijní spoření od konkurence, získají jednorázovou odměnu 3000 Kč. Akce potrvá do konce října. Abyste získali bonus, musí jít o převod naspořených prostředků aspoň ve výši 50 000 Kč a vy si musíte na nově převedený produkt posílat měsíčně aspoň pětistovku. Převod penzijního spoření k NN je možné zadat online přes web penzijní společnosti. Spoření na důchod ve třetím pilíři se má brzy výrazně změnit. Novela zákona o doplňkovém penzijním spoření, která má začít platit od ledna, počítá s výrazným snížením poplatků penzijním společnostem. Noví i stávající účastníci by od příštího roku neměli platit výkonnostní poplatek za zhodnocení majetku, jehož výše závisí na dosaženém zhodnocení v daném roce. Poplatek za správu majetku, který se odvozuje od všech prostředků účastníka, pak novela stropuje u transformovaných i účastnických fondů na 0,5 % z průměrné roční hodnoty vlastního kapitálu. (Jediná výjimka bude platit pro alternativní fondy, u kterých zůstanou poplatky v současné výši).  Schválené změny u penzijka: Výhody pro mladé, nízké poplatky, odvážnější investice a konec starých fondů Kromě toho má platit, že základní strategií zhodnocení majetku bude strategie životního cyklu, kterou budou muset všechny penzijní společnosti povinně vytvořit. Má Čechy motivovat spořit v mladším věku odvážněji. Návrh chce také motivovat mladé, aby do třetího pilíře vstoupili dříve. Navrhuje proto mladým účastníkům do 29 let zvýšit státní příspěvek ze současného 20% podílu na 40 % a nezletilým zároveň zmírnit podmínky pro vznik nároku na něj tak, že se pro ně sníží spodní hranice pro státní příspěvek už na 100 Kč. Mladí účastníci pak dostanou ještě jednu výhodu. Po deseti letech spoření (120 kalendářních měsíců) získají ti, kteří dosáhnou 18 let, nárok na částečné odbytné do výše jedné třetiny jejich prostředků (ale bez příspěvků zaměstnavatele a státních příspěvků). Právo na toto odbytné zanikne, pokud o něj takový účastník nepožádá do dosažení svých 36 let. Poslední zásadní změnou bude ukončení transformovaných fondů se starým produktem penzijního připojištění, do kterého nejde od konce roku 2012 vstupovat. Ukončení se plánuje v horizontu 10 let, fungovat tedy budou transformované fondy do konce roku 2036.  Penzijko čekají velké změny. Odborníci je vítají, jednu novinku ale většina z nich kritizuje

Už dlouho se šeptá o návratu Uncharted, který má vznikat souběžně s novou sci-fi akcí Intergalactic: The Heretic Prophet. Spekulace dříve rozvířil návrat Shauna Escayga do Naughty Dog.

Při červencové autonehodě poslance Filipa Turka (za Motoristy) a řidiče nemocničního vozu v centru Prahy se nestal trestný čin. Výsledek prověřování sdělila mluvčí pražských policistů Eva Kropáčová. D...

„Přece s tímhle nejde kandidovat.“ Pirát Janusz Konieczny se ostře pustil do předsedy ODS Martina Kupky. Kvůli komunálním volbám a 26 milionům korun, o které se zajímá policie. Má jít o praní špinavýc...

Branch Target Reuse (BTR) is a newly disclosed variant of the Spectre-v2 attack that leverages stale CPU branch-prediction data to leak sensitive information from Linux memory, including root password hashes. This attack specifically targets just-in-time (JIT) compilers found in the Linux kernel, web browsers, and various language runtimes. BTR takes advantage of a vulnerability that arises when code memory is reused, leading to a mismatch with the processor’s branch target buffer. When a JIT engine deletes previously generated code and later allocates different code to the same memory space, modern CPUs may still hold onto old indirect-branch predictions. An attacker can exploit stale predictions to trigger speculative execution at an outdated location, leaving observable microarchitectural traces such as cache activity even after the CPU discards the incorrect path. New CPU Attack Steals Linux Root Password Hashes By measuring these effects, attackers can infer sensitive bytes from protected memory through side-channel methods. This technique is referred to as speculative execute-after-free, as it allows the CPU to follow a target associated with code that no longer exists. BTR exploits stale BTB entries ( 1-5 ): Train, Jump, Free, Reuse, Leak (source: VUsec ) In their evaluations of the BTR attack, researchers tested it against Linux’s classic Berkeley Packet Filter (cBPF), Mozilla Firefox’s SpiderMonkey JavaScript engine, and Oracle’s GraalVM. They successfully developed two proof-of-concept exploits against the Linux kernel’s cBPF JIT compiler, including an exploit that functioned even with cBPF constant blinding in place. In the Linux demonstration, an unprivileged local process first trained an indirect branch to a JIT-generated cBPF code block. The attacker then removed that code block and arranged for a different cBPF program to reuse part of the same JIT memory region. When the indirect branch was triggered again, the CPU used the stale target prediction and speculatively executed attacker-controlled bytes at a misaligned offset. The researchers demonstrated that they could leak arbitrary kernel memory at a rate of about 8 bytes per second on modern Intel processors. Notably, they walked through the Linux kernel task list, identified a running su process, inspected its memory, and successfully extracted the root password hash after it had been loaded into memory. VUSec testing showed that the hash could be recovered in an average of about three minutes on Raptor Cove systems and five minutes on Lion Cove systems. BTR exploit with Linux kernel cBPF (source: VUSec) This attack is particularly concerning because it managed to bypass enabled mitigations on the Linux configurations tested. However, it does necessitate that the attacker run local code and manipulate JIT-compiled cBPF programs, meaning it is not a direct remote network attack. BTR is significant for JIT engines that frequently allocate, free, and reuse executable memory. While unprivileged eBPF usage is limited, classic BPF remains in use for seccomp filtering, socket filters, browser sandboxes, containers, and packet-processing tasks. SpiderMonkey, although not exploited in full, was also identified as being susceptible due to the potential for stale predictions to persist across code-cache reuse. cBPF constant-blinding bypass via jump offsets (source: Vusec ) To mitigate the risks posed by this attack, Linux kernel developers have issued fixes tracked as CVE-2026-64507 and CVE-2026-64508. These updates include an Indirect Branch Prediction Barrier (IBPB) to clear stale indirect-branch predictions during BPF JIT memory reuse. Organizations should update their kernel, GraalVM deployments, and browser versions to improve security. Additionally, minimizing untrusted local code execution, sandboxing workloads, and implementing timely kernel patches are crucial defensive measures. Cut every SOC alert investigation by 21 min. Power your SOC with instant IOC context for immediate response: Integrate TI Lookup in your SOC The post Researchers Use New CPU Attack to Steal Linux Root Password Hash From Memory appeared first on Cyber Security News .

Изследователи от Нидерландия и Италия са открили нов вариант на уязвимостта Spectre - съвременните процесори нов вариант на уязвимостта от класа Spectre - тя засяга системи с процесори на Intel, AMD и Arm. Атаката Branch Target Reuse (BTR) е насочена към JIT компилаторите, работещи в реално време, които се използват от ядрата на операционните системи, браузърите и изпълнителните среди.

George Lucas měl ještě velké plány se Star Wars, zvlášť po prequelové trilogii. Nakonec ale vzniklo jen pár her a animovaný seriál The Clone Wars. U hraného seriálu se čekalo na tu správnou dobu, scénáře k sequelové trilogii byly v šuplíku, ale Lucas se nakonec rozhodl jít jiným směrem.

Zatímco ve městech se situace výrazně zhoršuje, na frontě má ukrajinská armáda situaci pod kontrolou. Severní křídlo slovjansko-kramatorské aglomerace. Kyjev znovu hořel, nepřetržité ruské útoky na mě...

Researchers find a way to recover stale indirect branch prediction entries

“Why we ain’t doing nothing?” Zaccaheus asks urgently. Even outside of the time and space of the Une-verse, inside this pocket existence that the Needy, also known as Jit, created for the two of them to rest for the impending strike, Zaccaheus can’t escape the battle that is raging. “What should we do?” Jit asks genuinely. “I didn’t ask for this cosmic awareness, it was thrust upon me in my leeching days.