Researchers at Israeli cybersecurity firm Dream say suspected China-linked hackers used an open-source AI-agent system to conduct what may be the first observed end-to-end autonomous cyberattack against a government. According to the Financial Times (paywalled), the attack compromised at least 85 accounts and resulted in the theft of more than 2,500 personnel records from Taiwanese systems. Tom's Hardware reports: The campaign reportedly ran for four days at the beginning of July and at times deployed as many as eight autonomous agents in parallel. Dream said the system mapped 21 government systems before compromising user accounts and extracting personnel information. The attackers subsequently expanded their activity to Taiwan's nuclear safety agency, at least seven energy companies, government suppliers, and other government systems.

Dream says it found the evidence inside a 160-megabyte (160MB) online archive that surfaced during its broader tracking of cyberthreat actors. The archive reportedly held 1,395 files showing that the tool was built on two open-source AI agent systems -- Hermes and OpenClaw -- both of which can be downloaded freely and are designed to let large language models carry out multi-step tasks on their own.

Researchers could not determine which underlying model powered the agents, but the data reportedly showed the model's safeguards had been sidestepped by presenting the intrusion as an authorized penetration test rather than a real attack. Of particular concern is that the toolkit for the hack comprised such easily available systems, neither of which was purpose-built for offense. The operators appear to have assembled a capable autonomous tool out of components any developer can pull down and run.

What the researchers describe as the tool's most striking feature was its ability to continuously devise attacks on its own, rather than follow a preprogrammed route. The platform continuously assessed available evidence, ranked possible attack paths, and reprioritized them as circumstances changed. When one technique failed, the tool tasked another agent with searching the internet for information and developing an alternative approach.

Read more of this story at Slashdot.

An anonymous reader quotes a report from Ars Technica: On Monday, passengers aboard Delta flight 591 going from Las Vegas to Atlanta allegedly spoofed the onboard Wi-Fi, raising the attention of federal law enforcement. The incident came one day after the DEF CON security conference concluded in Las Vegas, and was first described on social media accounts that follow publicly available air-to-ground messages, known as ACARS.

According to the "ACARS Drama" account, a message was sent by pilots from the plane stated: "NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL." A description of the incident posted to Reddit further stated that these passengers created a fake hotspot ("Delta WiFi Fast"), with a phishing landing page "designed to harvest passengers' personal credentials."

This technique, sometimes known as an "evil twin" attack, has been long-known to the IT security community. It involves setting up a fake Wi-Fi network and then capturing login credentials and other data. "One initial finding is an unauthorized WiFi network, which was not provided, operated, or supplied by Delta, was present onboard the aircraft for a short time during the flight," said a Delta spokesperson. Delta further noted that the flight's safety was "never in question and no aircraft operating systems were affected," and that no emergency was declared.

Ars notes that the "actual onboard Wi-Fi was disabled for 30 minutes."

Read more of this story at Slashdot.

Google has unveiled the $29 Pixel Tag, its long-awaited AirTag rival that combines UWB with Bluetooth 6.0 Channel Sounding for two forms of precision tracking. It launches November 11. The Verge reports: The Pixel Tag is a slim oblong device available in one grayish color -- Fog -- that weighs about 12g, or 0.4oz. Like the AirTag, it has no built-in hooks or clips for attaching to objects you want to track. There's a single button that will trigger a sound on your phone, for the rare occasion when you've got the Tag but have lost your main device. It also has an IP67 rating, so it should be safe from dust and rain. As for the battery, the Pixel Tag takes CR2032 coin batteries, and says one battery should last for over a year.

Naturally, it'll be compatible with Google's Find Hub network, which leverages the Bluetooth capabilities of Android devices worldwide to help locate lost objects. [...] Once you're close enough to the Pixel Tag, UWB lets the Find Hub app display the distance and direction to the tracker, so long as you're using a phone with a UWB chip. Channel Sounding is a newer development that can display the exact distance, but not direction, and it will work with any phone or tablet that includes Bluetooth 6.0. The Moto Tag 2 is the only other tracker to currently support it.

Read more of this story at Slashdot.

“I lift up my eyes to the mountains— where does my help come from? My help comes from the Lord, the Maker of heaven and earth.”
‭‭Psalms‬ ‭121‬:‭1‬-‭2‬ ‭NIV‬‬

On a slightly different topic from what I normally write about on this blog, I wanted to take a moment to reflect on a little family break to Dorset.

As I’m currently between jobs, I wanted to make the most of the time by spending a few nights with my extended family on holiday.

It was great to switch off, which gave me time to reflect on God’s goodness in my life.

Surrounded by the rolling hills, I was reminded of the beauty, greatness, and stability of God’s creation. Yet even the mountains and hills, as impressive as they are, are nowhere near as secure as seeking refuge in our Lord and Saviour.

Below are some pictures I took while out on a trail run.

Here’s how Rocky’s musical language from the Project Hail Mary movie was created. The filmmakers didn’t “want it to feel like a human language because he’s supposed to be really more musically communicating”.

BIRMINGHAM (ANP) - Jonas Phijffers heeft verrast met een bronzen medaille op de 400 meter bij de Europese kampioenschappen atletiek in Birmingham. De 23-jarige atleet uit Hellendoorn kwam in de finale als derde over de finish in een tijd van 44,41. Dat betekende een Nederlands record. Hij verbeterde de 44,48 van Liemarvin Bonevacia uit 2021.

De Brit Matthew Hudson-Smith won voor eigen publiek in het Alexander Stadium zijn derde Europese titel in 44,17. Hij was ook de beste op de EK's van 2022 in München en 2018 in Berlijn. De Fransman Muhammad Abdallah Kounta behaalde het zilver in 44,40, slechts één honderdste sneller dan Phijffers.

De Nederlands kampioen had vooral een sterke laatste 200 meter. Hij rukte geleidelijk op naar voren en perste er in de laatste meters alles uit om een medaille te bemachtigen.

MADRID (ANP) - Buitenlandse media hebben volop geschreven over de zonsverduistering die in vooral Europese landen te zien was. Op veel plekken werden liveblogs opgetuigd om verslag te doen van het bijzondere verschijnsel.

Het Spaanse El País meldt dat op meerdere plekken toeschouwers begonnen te klappen toen de maan volledig voor de zon langs schoof. Nieuwssite Ultima Hora noemt het een historische gebeurtenis. De laatste keer dat een volledige zonsverduistering zo goed te zien was op het vasteland van Europa was in 1999. De eerstvolgende keer is op 3 september in 2081.

Volgens een verslaggever van de BBC was het in het Spaanse Benavente doodstil toen de volledige verduistering plaatsvond.

De publieke omroep van IJsland, RÚV, schrijft dat de verduistering veel spectaculairder was dan van tevoren werd gedacht, ondanks de wolken die over het land trokken. In het land vindt een meerdaags festival plaats dat in het teken staat van de eclips.

BRASILIA (ANP/AFP) - Een toezichthouder in Brazilië heeft chat- en videoplatform Discord opgedragen om livestreams stop te zetten in het land. Aanleiding is een zelfmoordzaak waarbij een 13-jarig meisje tijdens een livestream zou zijn aangemoedigd om zichzelf pijn te doen en uiteindelijk zelfmoord te plegen. Volgens datawaakhond ANPD heeft het internetbedrijf te weinig gedaan om kinderen en jongeren te beschermen.

"Livestreams zijn herhaaldelijk gebruikt om geweld, intimidatie en het aanzetten tot zelfverwonding en zelfmoord te faciliteren", stelde de ANPD. De toezichthouder spreekt van "stevig bewijs dat het bedrijf heeft nagelaten om redelijke maatregelen te nemen". Discord heeft drie dagen de tijd gekregen om de livestreams op te schorten.

De Braziliaanse politie meldde in verband met de zelfmoord vijf tieners te hebben gearresteerd en een ander meisje te hebben gered toen ze op het punt stond zichzelf te doden.

Discord is teleurgesteld en onderzoekt het bevel van de ANPD zorgvuldig, laat het bedrijf weten aan persbureau AFP.

MEPPEL (ANP) - Boeren hebben woensdagavond in Gelderland en Drenthe actie gevoerd. In onder meer Meppel verzamelde zich in de loop van de avond een groot aantal trekkers aan de rand van de stad. Ze maakten daarna een toertocht en reden daarbij langs het gemeentehuis, zag een ANP-fotograaf. Het protest werd gehouden uit onvrede over onder andere het weghalen van omgekeerde vlaggen door de gemeente.

Ook in Ede in Gelderland vond een boerenprotest plaats. Volgens GelreNieuws trokken ongeveer honderd boeren met tractoren naar het gemeentehuis en was de actie even na 20.00 uur weer voorbij.

Boeren in heel het land voeren sinds eind vorige maand actie uit onvrede over de stikstofplannen van landbouwminister Jaimi van Essen. Vrijdag staat een groot protest gepland bij het Brabantse provinciehuis in Den Bosch. Er is dan een vergadering over het intrekken van de stikstofvergunningen van vijf pluimveehouders rond kwetsbare natuur. Ook dat provinciebesluit zorgt voor veel boosheid onder de boeren.

VINKEL (ANP) - Honderden mensen kwamen woensdagavond samen om de zonsverduistering te bekijken bij sterrenwachten. Bij sommige kunnen bezoekers naderhand ook de verwachte Perseïden (een regen van vallende sterren) bekijken.

Bij Sterrenwacht Halley in het Brabantse Vinkel was het een "heftige maar wel goede avond", vertelt medewerker Pieter Vorstenbosch. Volgens hem waren er zo'n driehonderd mensen aanwezig in de sterrenwacht. "Maar we hebben denk ik wel 2000 mensen moeten teleurstellen en niet binnen gelaten." Toen de organisatie om 17.30 uur het terrein opende, stond er al geruime tijd een rij auto's voor de parkeerplaats. "Uiteindelijk stond er een file van hier tot aan Heesch". Dat dorp ligt zo'n 5 kilometer verderop.

Sterrenwacht Copernicus verkocht een paar uur voor de verduistering nog eclipsbrillen. "We hadden nog 1200 brillen te koop, en dat hadden blijkbaar veel mensen gehoord", zegt Sarah Praal van de sterrenwacht in het Noord-Hollandse Bloemendaal. "Voordat we begonnen met de verkoop, stonden er al ruim vijfhonderd mensen in de rij." Volgens haar werd de sfeer "bijna een beetje ongemakkelijk", omdat veel mensen een bril wilden. Omdat de sterrenwacht het kijkevenement op de boulevard van Bloemendaal hield, vindt ze het moeilijk in te schatten hoeveel mensen er aanwezig waren. Praal meent dat er in ieder geval duizenden mensen op de boulevard waren.

De eclipsavond verliep "boven verwachting" bij Sterrenwacht Phoenix in het Gelderse Lochem. Medewerker Henri Bosveld zegt dat er tussen de 150 en 200 mensen op het kijkevenement afkwamen. Volgens Bosveld waren bezoekers "zeer enthousiast". "Voor het hoogtepunt hebben we uitgelegd hoe een zonsverduistering werkt."

BIRMINGHAM (ANP) - De drie Nederlandse atleten op de 110 meter horden zijn gestrand in de halve finales bij de EK in Birmingham. Matthew Sophia, Joas van Hellemondt en Liam van der Schaaf wisten in hun heats niet te finishen bij de eerste twee en hoorden ook niet bij de twee atleten die op basis van hun tijd de finale bereikten.

Sophia, met 13,28 als persoonlijk record op papier de snelste Nederlander, haperde bij de start en finishte in zijn race als zesde in 13,55. Van Hellemondt werd vierde in zijn heat in 13,49, Van der Schaaf eindigde als vijfde in zijn halve finale in 13,55.

Snelste atleet in de halve finales was de Pool Jakub Szymanski met een tijd van 13,26. De finale is later woensdagavond.

MADRID (ANP) - De volledige zonsverduistering is geëindigd in de Middellandse Zee, voorbij de Spaanse Balearen. Het was de laatste plek waar het weerfenomeen te zien was. In delen van IJsland, Groenland, Portugal en Spanje kwam de volledige verduistering voorbij. In veel andere landen, waaronder Nederland, was een gedeeltelijke eclips te zien.

Er waren veel mensen op de been om de zonsverduistering te bekijken. Zo schrijft het Spaanse El País over grote drukte bij verschillende uitkijkpunten. De eerstvolgende keer dat er een verduistering van deze omvang te zien is op het Europese vasteland is in 2081.

WASHINGTON (ANP) - Witte Huis-woordvoerder Karoline Leavitt vertrekt om meer tijd door te kunnen brengen met haar familie. Dat laat de Amerikaanse president Donald Trump weten op zijn Truth Social. Volgens Trump wordt Leavitt nu "een van mijn belangrijkste externe adviseurs en een invloedrijke stem binnen de Republikeinse partij".

The writer – who was also shortlisted in 2023 – has won the prize for her book When There Are Wolves Again, a speculative work of eco-fiction set in near-future Britain

A novel about rewilding and climate activism in Britain has been named this year’s winner of the Arthur C Clarke award for science fiction.

When There Are Wolves Again by EJ Swift is an “ambitious study in the power of long-term hope in the face of climate breakdown”, said the award’s director, Tom Hunter.

Continue reading...

How to make Iranian blackmail less painful.

Als speler van FC Barcelona en de Spaanse nationale ploeg won Xavi zo’n beetje elke prijs die er te winnen valt, hij versloeg onder meer Nederland tijdens de WK finale van 2010. Als coach was hij tot nu toe minder succesvol.