Vulnerability

Other numbers are largely unaffected, but anyone using '4' for their certificate key is urged to upgrade to '5'.

Formula 1 News

Formula 1® - The Official F1® Website

What tyres will the teams have for the United States GP?

Pirelli have confirmed the tyre compounds that will be in use for the United States Grand Prix weekend in Austin.

Vesti on the unusual way he became a Mercedes Junior driver

In the latest episode of official podcast F1 Beyond the Grid, Mercedes’ Third Driver Fred Vesti has opened up about his ‘very different’ approach to joining the team.

The Guardian

Latest news, sport, business, comment, analysis and reviews from the Guardian, the world's leading liberal voice

Israeli military detain US and UK volunteers in West Bank including Democratic NY politician Brad Lander

About 80 US, Israeli and British volunteers held near Nahalin in West Bank and taken to police station

The Israeli military has detained about 80 US, Israeli and British volunteers helping Palestinians harvest olives near Bethlehem, including the New York Democratic congressional nominee Brad Lander, several rabbis and Israel’s former deputy attorney general.

“I’ve been detained by the IDF, along with a group of rabbis and volunteers,” Lander posted from a bus taking him to a police station. “We were simply harvesting olives in a grove near Nahalin in the West Bank. The occupation is a crime under international law. Harvesting olives isn’t a crime under any law I know.”

Continue reading...

‘The audience gets to be in on it’: How narrative-led gameplay is Call of Duty’s greatest weapon

As video games chase spectacle, Modern Warfare 4 makes a case for putting character and consequence at the heart of its biggest battles

• Don’t get Pushing Buttons delivered to your inbox? Sign up here

In these strange, subdued weeks before the much-anticipated release of Grand Theft Auto VI, there have still been some welcome surprises. Onimusha: Way of the Sword revived a half-forgotten samurai action series with much aplomb, while Silent Hill: Townfall transported all of the franchise’s bloody, dread-filled psychological horror to … the picturesque Scottish coast. Even more shocking to games writers, though, is the fact that the forthcoming Modern Warfare 4 has one of the best Call of Duty campaign modes for at least six years – and might even be up there with the original Modern Warfare trilogy.

The setting is an invasion of South Korea by its northern neighbour – a setup that could have fuelled a hundred instantly forgettable Netflix films, but has proved controversial in a video game. The authoritarian regime has a new (fictitious) ruler and a powerful experimental weapon, which it’s not afraid to use as the opening gambit in an explosive attack. You take on the role of Park Hyun Jun, a conscripted South Korean soldier who, along with his small unit of similarly inexperienced grunts, gets caught in the firestorm as cities burn and enemy paratroopers fill the skies.

Continue reading...

Mark Allen reveals he made snooker return after 10-week stay in mental health clinic

  • Former world No 1 vows to show ‘fighting qualities’

  • ‘I see the light now that I couldn’t see before’

Mark Allen has revealed he spent 10 weeks in a mental health clinic before discharging himself to play in this week’s Northern Ireland Open. In a long statement posted on X, the 40-year-old said he was “not OK” but vowed to show his renowned “fighting qualities” as he continues his recovery.

Allen’s 4-2 defeat by his friend and compatriot Jordan Brown on Tuesday was his first match since his world championship semi-final loss to Wu Yize in April, when he missed a black off its spot to win.

Continue reading...

In Zeeuws-Vlaanderen zijn de tekorten aan sociaal advocaten voelbaar: ‘Een vacature bleef vijf jaar open staan. Er kwam geen enkele reactie op’

De plek waar je woont, bepaalt hoe toegankelijk rechtshulp is. In de regio Zeeuws-Vlaanderen zijn bijvoorbeeld 26 sociaal advocaten; in de regio Amsterdam meer dan duizend. „Mensen moeten soms een uur reizen om hier te komen”, vertelt sociaal advocaat Maikel Harte uit Terneuzen.


De echte race tegen de klok begint pas nadat de update is uitgeserveerd die de lekken dicht

Niet alleen tot 16.00 uur Nederlandse tijd is het spannend voor systemen die op PHP draaien. Daarna, als een update beschikbaar is die de lekken dicht, kunnen hackers de…

76-jarige steelt de show op de dansvloer tijdens een ADE-event voor jong en oud. ‘Ze was gewoon cool’

Normaal gaan ze naar een museum of een voorstelling, maar vandaag werd er gedanst. Stichting Oud geleerd jong gedaan organiseerde een feestelijke middag op Amsterdam Dance Event om generaties te verbinden. De 76-jarige Thea Storm liet zien hoe bevrijdend ‘dit soort dansjes’ voor ouderen kunnen zijn.

404 Media

404 Media is an independent media company founded by technology journalists Jason Koebler, Emanuel Maiberg, Samantha Cole, and Joseph Cox.

Someone Opened a CashApp In Her Name. She Faces Years in Prison

Someone Opened a CashApp In Her Name. She Faces Years in Prison

Amanda Smith answered the door one afternoon in April and came face to face with the local Sheriff’s department in upstate Pennsylvania. The officers said they had a warrant for her arrest for a crime she had allegedly committed more than a thousand miles away in Arkansas.

“I was completely confused,” Smith recalled. For one, she had never been to Arkansas. Second, the warrant was for computer fraud. By her own admission, Smith was not a very tech savvy person.

She had a feeling she was being set up. After discussing with the officers the practicalities of what was about to happen — she was allowed to get her contact lenses — they took her away in handcuffs to the local jail where she spent three nights.

The reason for Smith’s arrest, she learned later, was that a scammer had tricked someone on Facebook Marketplace into sending $1,000 to a CashApp account in her name that the scammer controlled. The scammer created the account using her Social Security number and date of birth. Smith said she has never used CashApp.

What developed over the next few days, and has now stretched across six months, is a Kafkaesque situation in which Smith, in her telling, is being asked to prove her innocence in an ongoing criminal case, while CashApp refuses to provide her any information about the account because she couldn’t prove that she was the owner.

The case shows the very real danger of identity theft, how the data and tools offered to police can lead them to the wrong person, and the sprawling world of CashApp fraud, where scammers and money launderers create or compromise accounts to make and move money quickly. Along the way, ordinary people may not just lose money, but their freedom too. Smith faces up to six years in prison for the charges.

“They're trying to turn it into my problem [...] that I need to prove that I'm innocent,” Smith told 404 Media. “That's not what I grew up believing was the way it worked.”

Someone Opened a CashApp In Her Name. She Faces Years in Prison
Image: Amanda Smith, courtesy of Smith.

According to a copy of the prosecuting attorney’s affidavit form, police responded to an Arkansas address on February 4 after a report of fraud. The victim said they recently found some items for sale on Facebook Marketplace. When the victim messaged about buying the items, the seller told him to send money to his wife’s CashApp account, which he did. That account was in the name Amanda Smith and had the username $Smithy5687.

It turned out, the seller’s Facebook account was hacked. The seller wasn’t really selling the items at all, and the person had been scammed. The CashApp account was created just shortly before the scam, at the end of January.

Investigators then took the CashApp account’s username and served Block Inc., which owns CashApp, with a search warrant seeking information connected to the account. The data CashApp returned included Smith’s SSN and date of birth (CashApp requires users to provide their SSN to, ironically, protect against fraud). That led investigators to the Amanda Smith, 47, who they later arrested. 

Detective Poole said he then further confirmed the information on the account by obtaining a copy of Smith’s drivers’ license and “by also running her information through Accurint.” Accurint is a tool made by LexisNexis that cops use to query public and proprietary records.

“Det [Detective] Poole sent a search warrant to Cash App. The information received from Cash App showed the account receiving the $1000 belonged to D [defendant, Amanda Smith],” the case record reads. Smith is charged with computer fraud, unlawful use of a communication device, and theft of property, according to a court filing.

“I was basically in shock,” Smith said of her three nights in the local jail. She was sleep deprived, with the lights constantly on and a guard flashing a light in her cell every hour. During that time, Smith did not actually know why she was arrested, she said. Days later she was chained and shackled and taken into court for her extradition hearing. 

Her bail was set at $50,000, but Smith recalled authorities told her not to bother paying it because they intended to keep her detained to extradite to Arkansas anyway. She was released and had to make her own way to Arkansas the following week for a court appearance. Smith and her husband Josh drove, not wanting to rely on a flight’s schedule to get there, Smith said. She was nervous authorities might arrest her once again. After the hearing, authorities took Smith’s fingerprints and mugshot. After another $20,000 bail, she was free to return to Pennsylvania, but now awaits the outcome of the case. If found guilty, she could spend years in prison. 

💡
Do you know anything else about CashApp fraud or similar cases to this one? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co.

The CashApp account was made with Smith’s SSN and date of birth, but a lot of other information from the account does not line up with Smith, according to 404 Media’s review of the data produced during discovery. The Philadelphia address on it is not Smith’s or Josh’s, nor one either of them have ever lived in. They said they lived together in Philadelphia in the same ZIP code as the address on the CashApp account, but not that address, and they don’t live in Philadelphia anymore.

Smith said the phone number used to create the CashApp account is not her current number. Her husband did not remember Smith using that phone number at all, although Smith said she may have done so in the early 2000s before she switched from T-Mobile to AT&T. 404 Media did find this phone number linked to an Amanda Smith in various data breaches from years ago using data from cybersecurity company District 4 Labs.

Using data from open source intelligence company OSINT Industries, 404 Media found someone made a Venmo account using the same phone number but under another name entirely. Whoever made that account did so around a week before the scam CashApp account.

The CashApp data also shows whoever made the account used an iPhone running 16.1.1, a very out of date operating system from 2022. Smith, however, has an iPhone 13 mini with iOS 26.5.2, according to a screenshot of her device’s settings she shared with 404 Media. 

The IP addresses used during the creation of the CashApp account, and during the scam itself, relate to connections from Verizon’s wireless network, 404 Media found by querying IP geolocation tools. Again, Smith is on an AT&T plan, and says she has never had a Verizon plan.

Smith said she has never used the username “smithy5687.” 404 Media found other people online using this moniker, but none appeared to be Smith.

Someone Opened a CashApp In Her Name. She Faces Years in Prison
A screenshot of a court record in Smith's case.

Smith’s leading theory is that someone stole her identity, perhaps through a data breach like the National Public Data breach in December 2024, and used that information to open the CashApp account.

Smith only received this CashApp data through discovery in her case. When she contacted CashApp herself initially, “CashApp refused to provide me with any information about the account, because I couldn't prove that I was the owner,” she told 404 Media.

Smith hired a private investigator to review the case and data provided by CashApp. “I have been investigating the circumstances surrounding Amanda Smith’s case, and I believe there are legitimate questions about the evidence used to identify her as the person responsible for the alleged activity,” Max Ponte, the investigator, told 404 Media in an email. “The central issue is the distinction between identifying a person by name and establishing that the person actually operated or controlled an account. Based on my review of the available case materials, I have concerns about whether investigators sufficiently established that connection before pursuing criminal charges against Amanda.”

“I am actively trying to get Amanda's case dismissed short of a jury trial,” Jason Horton, Smith’s lawyer, told 404 Media in an email. “Amanda, Josh, and Mr. Ponte have provided significant information that supports Amanda's position that her charges should [be] dismissed, or, at the very least, should have been further investigated prior to Amanda's arrest. Although I do not comment on the specifics of pending cases, I will say I will do all I can to make sure justice is served in this case.”

CashApp did not respond to multiple requests for comment about the case and its verification procedures. Jeffrey Sams, the prosecutor in the case, did not respond to a request for comment asking if investigators took any additional steps to verify the CashApp data specifically beyond what was mentioned in the detective’s telling in court records.

CashApp is a common vehicle for scammers, fraudsters, and hackers. I’ve previously reported how hackers were breaking into and emptying CashApp accounts, with CashApp sometimes refusing to reimburse the stolen funds. On Telegram, many criminals offer CashApp related services, such as cashing out accounts.

In Smith’s case, it appears CashApp was the method not just to get $1,000 from a target, but also then to distribute the funds. Once the scam account received the $1,000, it sent small chunks of the money to a web of other accounts just hours later, according to the CashApp data. Some of those also appear to be scammer controlled; some of their usernames have changed from one name to a different one entirely.

Authorities have offered Smith a plea deal of a $1,000 fine, $1,000 restitution, various other costs like a bailiff and DNA sample fee, and three years probation. Smith said she refuses to accept it because she is innocent, and doing so would have long term negative consequences on her life.

“I was basically thinking, oh well, it’ll get dismissed,” Smith told 404 Media. That didn’t happen, and the case is progressing, with Smith feeling constantly anxious. A hearing is now scheduled for November.

Smith said, “I am just waiting and seeing.”


Chestnuts Roasting on a Data Center

An endangered American chestnut grove faces a new threat: A massive data center.

VK: Voorpagina

Volkskrant.nl biedt het laatste nieuws, opinie en achtergronden

PHP Foundation: geen signalen van misbruik kwetsbaarheden PHP

Wel.nl

Minder lezen, Meer weten.

De wagenparkbegroting voor volgend jaar maak je in het najaar

De wagenparkbegroting voor volgend jaar maak je in het najaar

Een beheerder die in oktober de cijfers voor volgend jaar moet aanleveren, kijkt meestal eerst naar wat het dit jaar heeft gekost. Dat is een logisch beginpunt en het zegt weinig over wat er komt. De kosten van een wagenpark bewegen namelijk niet gelijkmatig mee met de tijd, ze schuiven met de contracten die aflopen. Eindigen er volgend jaar zes en het jaar daarna geen enkele, dan zit het verschil tussen die twee jaren niet in het rijden maar in de administratie van jaren geleden. Die verdeling is het eerste wat je in beeld wilt hebben.

Begin bij de einddata en niet bij de totalen

Zet alle contracten op een rij met hun einddatum en tel per kwartaal hoeveel er aflopen. Wat daaruit komt, is de kalender waar je begroting op draait, want elk aflopend contract is een moment waarop het bedrag verandert. Bij operational lease betaal je per wagen een vast bedrag per maand met onderhoud, reparaties, banden, wegenbelasting, verzekering, pechhulp en vervangend vervoer erin, en dat bedrag staat de hele looptijd vast. De onzekerheid in je begroting zit dus niet in de lopende contracten maar in de vervangingen. Daar zit je werk.

Een piek in einddata is een piek in je werk

Lopen er zes contracten in hetzelfde kwartaal af, dan moet je in die maanden zes keer kiezen, zes keer bestellen en zes keer iets inleveren. Dat is niet alleen een uitgave, het is ook een hoeveelheid werk die naast je gewone taken valt. Bovendien loop je het risico dat de levertijden tegenzitten en dat je een deel van je vloot tijdelijk moet overbruggen. Spreiden is daarom geen boekhoudkundige truc maar een manier om je eigen jaar leefbaar te houden. Verleng bij een piek een of twee contracten met een paar maanden, of kies bij een deel bewust voor een looptijd die een jaar afwijkt van de rest.

Vervangingen begroot je op de functie en niet op de wagen

Bij het maken van de begroting is de verleiding groot om het huidige bedrag per auto door te trekken. Dat gaat mis zodra de functie is veranderd, bijvoorbeeld omdat iemand meer of juist minder is gaan rijden. Loop daarom per aflopend contract de ritten van dit jaar na en geef het kilometrage op dat daarbij hoort, want overschrijding wordt achteraf verrekend. Een medewerker die er een werkgebied bij heeft gekregen, zit al snel duizenden kilometers boven zijn oude opgave. Bij XLLease loopt dat per wagen en per kostenplaats, waardoor je in de begroting dezelfde indeling kunt aanhouden als in je rapportage.

Zo staat de begroting in november

Maak een overzicht met per kwartaal de aflopende contracten, de functie die eraan hangt en de kilometers van dit jaar. Kijk waar de pieken zitten en verschuif waar je kunt, door bij een deel te kiezen voor een kortere of juist langere looptijd. Reken de vervangingen door op de nieuwe functie en niet op het oude bedrag. Wat er dan ligt, is een begroting die je in maart nog kunt uitleggen, en dat is meer waard dan een getal dat op het eerste gezicht netjes oogt.


Websites mogelijk niet direct weer online na update, denkt NCSC

DEN HAAG (ANP) - Websites kunnen na het doorvoeren van de belangrijke update om de kwetsbaarheden van PHP op te lossen, mogelijk niet allemaal gelijk weer online. Dat zei Corine Schipper-Derkse, plaatsvervangend directeur van het Nationaal Cyber Security Centrum (NCSC) tijdens een persmoment op woensdag. "Sommige websites kunnen een knop omzetten, maar voor andere websites kan het langer duren. Afhankelijk van welke versie ze gebruiken."

"Om 16.00 uur is het zaak dat iedereen klaar zit om de patch door te voeren", zegt Schipper-Derkse. "Dan verwachten we in ieder geval dat de weeffout in de software wordt hersteld en dat websites weer online kunnen worden gezet." Dat is volgens haar in sommige gevallen een kwestie van minuten of uren, maar kan ook langer duren.

Het is volgens haar ook mogelijk dat er later nog een nieuwe patch beschikbaar wordt gesteld, mocht de eerste niet alle problemen kunnen oplossen.


Grote banken onderzoeken mogelijke impact PHP-kwetsbaarheden

AMSTERDAM (ANP) - Banken willen weinig kwijt over de mogelijke impact van de kwetsbaarheden die zijn ontdekt in programmeertaal PHP. Wel zeggen ze dat ze de mogelijke impact bekijken en waar nodig maatregelen nemen. De websites en apps van de grote banken in Nederland lijken nog steeds te werken.

"We onderzoeken momenteel de mogelijke impact van de PHP-kwetsbaarheid op Rabobank en nemen waar nodig passende maatregelen", is alles wat een woordvoerster van Rabobank kwijt wil.

"De veiligheid van onze systemen en klantgegevens heeft de hoogste prioriteit", benadrukt een woordvoerder van ABN AMRO daarnaast. ABN AMRO volgt nieuwe cybersecuritydreigingen en kwetsbaarheden volgens hem nauwgezet. "Onze securityspecialisten beoordelen de mogelijke impact en nemen waar nodig passende maatregelen. Om veiligheidsredenen doen wij geen uitspraken over specifieke technologieën, systemen of de inrichting en uitvoering van onze beveiligingsmaatregelen."


SpaceX fors hoger op Wall Street na cijfers, Netflix daalt

NEW YORK (ANP) - SpaceX was woensdag een flinke stijger op de aandelenbeurzen in New York dankzij goed ontvangen kwartaalcijfers van het ruimtevaart-, AI- en satellietbedrijf van Elon Musk. Streamingdienst Netflix daalde juist door tegenvallende resultaten. De hoofdgraadmeters op Wall Street toonden bij opening kleine koersbewegingen.

SpaceX klom ruim 9 procent. Het bedrijf heeft de omzet in het afgelopen kwartaal ruimschoots verdubbeld, dankzij flink toegenomen opbrengsten uit zijn activiteiten rond AI en groei van satellietinternetdienst Starlink. Ook werd een miljardenwinst geboekt, tegen een verlies een jaar eerder. Het is de eerste winst voor SpaceX als beursgenoteerd bedrijf.

De Dow-Jonesindex noteerde kort na aanvang 0,1 procent lager op 52.443 punten. De brede S&P 500 steeg 0,2 procent tot 7729 punten en de technologiebeurs Nasdaq klom 0,6 procent tot 26.575 punten.


Odido zet sites Ben en Simpel tijdelijk uit om PHP-kwetsbaarheden

DEN HAAG (ANP) - Telecombedrijf Odido heeft uit voorzorg een aantal websites tijdelijk offline gehaald om kwetsbaarheden in de programmeertaal PHP. Het gaat onder andere om de sites van de merken BEN en Simpel.

"Deze sites draaien op PHP en zijn daarom tijdelijk niet bereikbaar", verklaart het bedrijf. "Zodra de beveiligingspatches beschikbaar zijn, voeren we deze direct door."

De maatregel heeft volgens de onderneming geen gevolgen voor andere diensten van Odido. De website van Odido zelf maakt geen gebruik van PHP en blijft daarom gewoon beschikbaar.

VodafoneZiggo heeft ook aangegeven de berichtgeving over kwetsbaarheden in PHP te onderzoeken. "Uit voorzorg hebben we de toegang tot een aantal systemen tijdelijk beperkt. Zodra mogelijk voeren we de beveiligingsupdate uit", staat in een bericht dat aan klanten is verstuurd. De website vodafoneziggo.nl werkt nog gewoon. Dat geldt ook voor bijvoorbeeld ziggo.nl.


Slashdot

News for nerds, stuff that matters

Tesla-SpaceX Merger Being Considered

Elon Musk says a merger between Tesla and SpaceX is under active consideration, with special committees at both companies evaluating a deal that could combine businesses valued at roughly $3.5 trillion. "Do I think it would be a good idea? Yes," Musk said during a call with financial analysts over the quarterly business results of SpaceX on Tuesday. The BBC reports: While Musk noted the certainty of such a merger should not be assumed, and it would need shareholders' support, he said special committees within both companies have been formed to examine the move. "The special committees have not reached agreement on terms of any transaction and there's no guarantee that they will," Musk added. "But I do think there is a lot of merit to merging and a lot to be gained."

[...] The company, which builds space rockets and Starlink internet satellites, is now expanding into offering cloud compute capacity for other tech companies, like Anthropic and Google. That line of business has become the most profitable part of SpaceX, bringing in $7.5bn according to the latest quarterly results (PDF). Starlink also tallied revenue of $5.2bn. SpaceX as a whole, however, is not profitable and has lost $1.1bn so far this year.

[...] Musk said on Tuesday a full merger between the two companies would make sense for the work each is doing around chips, artificial intelligence, software and more. He described himself as a "conflicted party" as the chief executive of Tesla and of SpaceX. Even commenting on the possibility of a merger between the two companies, Musk compared to "tap dancing through a minefield." He added a merger would ultimately be decided by shareholders. At least 50% of Tesla's shareholders would need to approve the merger, which Musk described as "quite a high hurdle to achieve."

Read more of this story at Slashdot.

ZALIG. 1,5 graad opwarming 'onvermijdelijk' volgens VN-rapport

jetten klimaatakkoord parijs

Goed nieuws voor iedereen die zich zorgen maakt of het kacheltje wel zo vroeg in het jaar aan kan met die hoge gasprijzen: maak u geen zorgen want de aarde warmt gewoon lekker zelf op. En wel met meer dan anderhalve graad. Da's inmiddels 'onvermijdelijk' volgens een rapport van de VN. Al dat harde werk van het kabinet-Jetten ten spijt. Maar vrees niet, 1,5 graad opwarming mag gelukkig nog nét van het Parijse klimaatakkoord, bij 2 graden opwarming wordt het pas rennen geblazen. Bovendien is het doemscenario van 4 tot 6 graden opwarming juist geschrapt door het IPCC. In China en Rusland hebben ze dus nog wel even om al die fabrieken te sluiten. Ondertussen kunnen we ons hier vast verheugen op 14 augustus 2027 als het misschien wel 35,1 graden warm wordt. Zalig! Enfin, binnenkort mogen alle klimaatkoningen weer naar de klimaattop in Turkije vliegen om mekaar eens goed in de ogen te kijken en af te spreken dat ze echt geen hitterecords meer willen. Nu maar hopen dat het geen verhitte klimaattop wordt.

De Speld

Uw vaste prik voor betrouwbaar nieuws.

Vape-industrie komt met vape-speen

Vape-industrie komt met vape-speen

De vape-industrie heeft een nieuw type vape op de markt gebracht: de vape-speen. Met dit product willen de bedrijven vapen toegankelijker maken voor zuigelingen. De nieuwe vape heeft een extra zacht mondstuk en een handzame vorm, met een schildje dat tegen de lippen van de vaper rust. Aan dit schildje zit een ring waarmee de vape gemakkelijk uit de mond te halen is. Ook kun je hier een koord of knuffeltje aan bevestigen om je vape te personaliseren. De vape-industrie benadrukt dat de vape-speen niet bedoeld is om jonge mensen verslaafd te maken. Daarom komt hij vooralsnog maar in één smaakje, moedermelk.