Zak Brown believes Lando Norris is still in contention for this year's drivers' title after claiming pole position for the Spanish Grand Prix, stating "until it's not possible, it's possible".
Pedro Clerot earned a maiden Formula 3 victory in the Madrid Feature Race 1 as Campos Racing sealed the Teams' Title
A swarm of OpenAI agents launched a "major malicious attack" against RubyGems last May, according to a new report. That coordinated attack hit Ruby's package manager "with hundreds of junk gems, prompting the maintainers to suspend new user sign-ups for about four days," writes The Hacker News, citing a senior product manager for software supply chain security at Mend.io:
The latest findings, which were first reported by The Wall Street Journal, indicate these events were propelled by a cluster of OpenAI agents, with the earliest package uploaded to RubyGems on May 5, 2026, before more than 2,000 packages were submitted between May 11 and 12, 2026. These efforts were followed by the agents publishing five more packages between May 26 and 27, 2026, and another 83 packages on June 18, 2026... [T]he packages were authored using a large language model (LLM) and hundreds of the packages that were pushed to RubyGems had "oai" in their name. Fifteen of the packages listed "oai" as their author, while another had "openaixyz65947@gmail.com" as the contact email address... "The swarm behaves extremely similarly to the German-wiki agents we previously found," the researchers said, referencing another May 2026 incident... "The June agents were accessing 49 of the same files as the wiki agents..."
"The process of building documentation for a gem involves evaluating a user-specified '.yardopts' file, which allows linking to Ruby scripts intended to help with this process," the researchers explained. "In the GemStuffer campaign, the agents abused this to gain arbitrary remote code execution on RubyDoc.info's servers."
One of the gems, "zzsouthrunner" (which again matches the "ZZ" naming scheme the agents adopted in both the wiki and Hugging Face incidents) has been found to leave the following explicit comment at the top of "data/script.rb":
# malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker...
The entire exploitation chain can be summed up as follows
— Submit a malicious package to RubyGems
— Trigger a documentation request, so that RubyDoc.info will build the package
— Use the build script to run code on RubyDoc.info and scrape target websites
— Exfiltrate the data off RubyDoc.info's servers by publishing another gem back to the RubyGems package registry, which is publicly viewable
Additionally, the OpenAI agents have been found attempting to steal other users' API keys after gaining remote code execution capabilities on the build environment, while clearly being aware that what they were doing is unauthorized breaking and entering into real systems. This is evidenced by the names given to the files (e.g., hack.rb, evil.rb, inject.rb, exploit.rb, and ssrf.rb), the packages themselves (e.g., pwnp999, exfiltestwand3, hacksvn1778554764, and lambproxyhackabcxyz), and the comments left in the source code (e.g., "# malicious probe," "#hack," "# malicious test," and "# malicious crawler/exfil"). In some cases, however, the rogue agents attempted to go under the radar, leaving comments to conceal the malicious payload in the next release version of the packages. "# disable evil in next version and bump version," reads a comment left within the "data/evil.rb" file in the yardxabc889 gem. Troublingly, the agents also attempted to exploit a CDN caching bug (CVSS score: 7.3, no CVE) on May 12, 2026, that was only patched by RubyGems in July 2026...
"If you signed in to rubygems.org with a gem client older than v3.2.0 (or otherwise via a legacy key), your key could have been exposed," RubyGems noted in an advisory. "Currently, 18% of sign-ins through gem sign-in come from an affected version, and for the first several years of this bug, before we changed the client's sign-in path in December 2020, it was every gem client."
Other actions by OpenAI's agents cited in the article:
"Agents bypassed RubyGems' email confirmation system to get working API keys without having to verify their email addresses in order to register a large number of accounts using disposable email addresses."
"Agents attempted to use RubyGems' webhook system to stage data in the form of encoded URLs."
"Agents used a cluster of 83 gems published to RubyGems over a 3-hour window on June 18, 2026, to experiment with different methods of accessing the U.S. Securities and Exchange Commission county.json dataset."
The latest findings, which were first reported by The Wall Street Journal, indicate these events were propelled by a cluster of OpenAI agents, with the earliest package uploaded to RubyGems on May 5, 2026, before more than 2,000 packages were submitted between May 11 and 12, 2026. These efforts were followed by the agents publishing five more packages between May 26 and 27, 2026, and another 83 packages on June 18, 2026... [T]he packages were authored using a large language model (LLM) and hundreds of the packages that were pushed to RubyGems had "oai" in their name. Fifteen of the packages listed "oai" as their author, while another had "openaixyz65947@gmail.com" as the contact email address... "The swarm behaves extremely similarly to the German-wiki agents we previously found," the researchers said, referencing another May 2026 incident... "The June agents were accessing 49 of the same files as the wiki agents..."
"The process of building documentation for a gem involves evaluating a user-specified '.yardopts' file, which allows linking to Ruby scripts intended to help with this process," the researchers explained. "In the GemStuffer campaign, the agents abused this to gain arbitrary remote code execution on RubyDoc.info's servers."
One of the gems, "zzsouthrunner" (which again matches the "ZZ" naming scheme the agents adopted in both the wiki and Hugging Face incidents) has been found to leave the following explicit comment at the top of "data/script.rb":
# malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker...
The entire exploitation chain can be summed up as follows
— Submit a malicious package to RubyGems
— Trigger a documentation request, so that RubyDoc.info will build the package
— Use the build script to run code on RubyDoc.info and scrape target websites
— Exfiltrate the data off RubyDoc.info's servers by publishing another gem back to the RubyGems package registry, which is publicly viewable
Additionally, the OpenAI agents have been found attempting to steal other users' API keys after gaining remote code execution capabilities on the build environment, while clearly being aware that what they were doing is unauthorized breaking and entering into real systems. This is evidenced by the names given to the files (e.g., hack.rb, evil.rb, inject.rb, exploit.rb, and ssrf.rb), the packages themselves (e.g., pwnp999, exfiltestwand3, hacksvn1778554764, and lambproxyhackabcxyz), and the comments left in the source code (e.g., "# malicious probe," "#hack," "# malicious test," and "# malicious crawler/exfil"). In some cases, however, the rogue agents attempted to go under the radar, leaving comments to conceal the malicious payload in the next release version of the packages. "# disable evil in next version and bump version," reads a comment left within the "data/evil.rb" file in the yardxabc889 gem. Troublingly, the agents also attempted to exploit a CDN caching bug (CVSS score: 7.3, no CVE) on May 12, 2026, that was only patched by RubyGems in July 2026...
"If you signed in to rubygems.org with a gem client older than v3.2.0 (or otherwise via a legacy key), your key could have been exposed," RubyGems noted in an advisory. "Currently, 18% of sign-ins through gem sign-in come from an affected version, and for the first several years of this bug, before we changed the client's sign-in path in December 2020, it was every gem client."
Other actions by OpenAI's agents cited in the article:
"Agents bypassed RubyGems' email confirmation system to get working API keys without having to verify their email addresses in order to register a large number of accounts using disposable email addresses."
"Agents attempted to use RubyGems' webhook system to stage data in the form of encoded URLs."
"Agents used a cluster of 83 gems published to RubyGems over a 3-hour window on June 18, 2026, to experiment with different methods of accessing the U.S. Securities and Exchange Commission county.json dataset."
Read more of this story at Slashdot.
AMSTERDAM (ANP) - De politie heeft zondagochtend in Zwijndrecht een 19-jarige man uit die plaats aangehouden na een schietincident op een Amsterdams festival zaterdagavond. Daarbij raakten een man en een vrouw gewond.
De politie zegt zaterdag kort voor 21.30 uur meldingen te hebben binnengekregen over schoten op een festival aan de Sportparklaan. Een man en een vrouw meldden zich daarna met een schampschot.
In de Riekerhaven bij de Sportparklaan vindt dit weekend het festival Parels van de Stad plaats.
ANTWERPEN (ANP) - De Nederlandse 3x3-basketbalsters hebben de halve finale bereikt van het Europees kampioenschap. Janis Boonstra, Noortje Driessen, Ilse Kuijt en Evelien Lutje Schipholt waren in de kwartfinale veel te sterk voor Tsjechië. Het werd 21-3.
Titelverdediger Nederland neemt het later op zondag in de halve finale op tegen Duitsland of Slovenië.
De Nederlandse mannen spelen zondag in de kwartfinale tegen Duitsland.
Vijf energiecontracten zijn dit jaar tot €60 per maand duurder geworden, blijkt uit een analyse van Energievergelijk.nl. De zwaarste klappen vallen bij variabele contracten: bij aanbieders als OM en Energie VanOns sprong de stroomprijs in één week met 30%.
Variabel = de grootste klap
Bij OM en Energie VanOns steeg de stroomprijs in één week van €0,255 naar €0,331 per kWh. Vattenfall verhoogde de gasprijs in één maand vijf keer en rekent inmiddels meer dan €1,80 per kuub, het hoogste tarief op de markt. In totaal werden 44 van de 53 vaste en variabele energiecontracten in één week duurder, schreven we eerder.
Voor precies dezelfde stroom betaal je bij de ene aanbieder nu honderden euro's per jaar meer dan bij de andere.
Niet alleen voor nieuwe klanten
De prijsstijgingen gelden deels nog alleen voor nieuwe klanten, maar bij variabele contracten veranderen de tarieven op gezette tijden mee. De meeste leveranciers passen tarieven aan op 1 januari en 1 juli, maar steeds vaker ook tussentijds. Essent heeft al aangekondigd de variabele tarieven per 1 oktober te verhogen: gas stijgt van €1,39 naar €1,50 per kuub, stroom van €0,27 naar €0,31 per kWh. Ongeveer 37% van de Nederlandse huishoudens heeft een variabel contract, becijfert de ACM.
Waarom het zo hard gaat
De gasprijs staat op het hoogste niveau in ruim drie jaar, meldde de ACM deze week. Het huidige niveau is bijna drie keer hoger dan het laagste punt van dit jaar. De Nederlandse gasopslagen zijn voor 52% gevuld, tegen 66% een jaar eerder. Gasunie meldde vorige maand het vuldoel van 74% op 1 november niet meer te halen.
De rekening
Neem een huishouden met een gemiddeld verbruik van 2.300 kWh stroom en 900 m³ gas. De jaarkosten voor een eenjarig vast contract zijn sinds 1 januari met 35% gestegen, becijfert Overstappen.nl. Bij de vijf hardst gestegen contracten kan het verschil met begin dit jaar oplopen tot €60 per maand, ofwel €720 per jaar. Zelfs gemiddeld betaal je voor een nieuw contract al €99 per jaar meer dan een week geleden. Bij de grootste uitschieters loopt dat op tot €399 per jaar.
Wat kun je nu doen?
Vaste jaarcontracten zijn momenteel gemiddeld €323 per jaar goedkoper dan variabele contracten, becijfert Keuze.nl. Bij een variabel contract geldt een opzegtermijn van maximaal één maand. Wie voor de Essent-verhoging van 1 oktober wil overstappen, moet uiterlijk eind september actie ondernemen.
Het stookseizoen begint over een paar weken. De vijf contracten die dit jaar het hardst stegen, laten zien dat stilzitten de duurste keuze kan zijn: tien minuten vergelijken nu kan je tot €60 per maand schelen.
Bronnen: Energievergelijk.nl · Overstappen.nl · Keuze.nl · ACM via TPO
MADRID (ANP) - De Spaanse politie heeft elf personen opgepakt bij een poging een spandoek van Greenpeace op te hangen aan een kraan bij het Formule 1-circuit in Madrid. Dat melden lokale Madrileense media via X. De Madring staat dit jaar voor het eerst op de kalender van de Formule 1. De komende tien jaar wordt de Grote Prijs van Spanje er verreden. De race begint zondag om 15.00 uur.
Het protest vond zaterdag plaats op een van de toegangswegen naar het circuit, dat zich bevindt bij het beurzencomplex Ifema. Volgens Telemadrid waren de betrokkenen in een bouwkraan geklommen in een poging het spandoek te bevestigen.
Max Verstappen begint op de derde plaats aan de GP van Spanje.
PARIJS (ANP/AFP) - De Franse president Emmanuel Macron gaat komende week naar de overzeese gemeenschap Saint-Pierre en Miquelon. De Canadese premier Mark Carney sluit ook aan. De leiders willen onder meer aandacht voor de "soevereiniteit van landen", meldt het Élysée, Macrons paleis. Eerder deze week had de Amerikaanse president Donald Trump gesuggereerd dat hij Saint-Pierre en Miquelon samen met Canada en nog veel meer gebieden die bij andere landen horen bij de VS wil trekken.
"In een wereld die wordt gekenmerkt door de terugkeer van machtspolitiek, geopolitieke spanningen en nieuwe vormen van afhankelijkheid, delen Frankrijk en Canada een gezamenlijke ambitie: samenwerken, en met alle landen die dezelfde waarden nastreven de capaciteit versterken om besluiten te nemen en te handelen op een onafhankelijke manier", aldus het Élysée.
Trump zette maandag een kaartje op sociale media waarop onder meer heel Canada en een aantal Franse gebieden waren ingekleurd met de Amerikaanse vlag.
Samba (26) raakte door de vele mails en brieven het overzicht kwijt over zijn financiën. Zijn vrouw Hadja Mariama (24) hielp haar analfabete moeder in haar jeugd met geldzaken. Samen besloten ze een app te maken die al je financiële verplichtingen op een rijtje zet: “We zijn nu zelfs uitgenodigd door de Tweede Kamer”.
Bij een supermarkt in de Rotterdamse Lusthofstraat vindt op woensdagmiddag 15 april een gewapende overval plaats op een geldtransport. De overvaller slaagt er onder bedreiging van een vuurwapen in een geldcassette buit te maken. Daarna vlucht hij via de parkeergarage naar een auto die op hem wacht in de Adamshofstraat.
⚽️ WSL updates from 12pm BST at Leigh Sports Village
⚽️ Live scoreboard | Send your thoughts to Emillia via email
Last three head-to-head results
Chelsea 1-0 Manchester United (WSL)
Chelsea 2-0 Manchester United (League Cup)
Chelsea 2-1 Manchester United (FA Cup)
Continue reading...Match at Ibrox kicks off at 12pm (all times BST)
Rangers: Pandur, Sterling, Fernandez, Makhanya, Penrice, Neil, Raskin, Min-su, Gassama, Kelsy, Naderi
Subs: Kelly, McCrorie, Godfrey, Dragojevic, Devlin, Chukwuani, Curtis, Bouanani, Miovski
Continue reading...As Muslims win historic victories, experts describe rise in anti-Islamic sentiment that rivals post-9/11 climate
Within hours of Abdul El-Sayed’s victory in Michigan’s Democratic US Senate primary, Republican senator Tommy Tuberville of Alabama declared that the party had “just voted to send a TERRORIST” to Washington.
El-Sayed – or “Abdulrahman Mohamed El-Sayed”, as Tuberville called him on X – was a “RADICAL ISLAMIST” who would “do everything he can to destroy America”, he claimed.
Continue reading...Michael and Selena have three young kids and practise ethical non-monogamy which helps energise their relationship
• How do you do it? Share the story of your sex life, anonymously
When you come back to your partner, you see the person you fell in love with
Continue reading...The impact of the conflict on Palestinian men is a largely undiscussed topic. Four civilians talk about their lives and relationships
Before the war, Ahmed, 39, had a busy life. He was pursuing a PhD in factchecking and had three jobs: as a radio presenter, editor of a local factchecking website and researcher at an academic centre. He says he felt “happy” to be able to provide for his family while being intellectually stimulated.
Continue reading...With sales up 12%, pickles are moving beyond traditional role as a side to become an ingredient in their own right
The humble pickled onion, long associated with classic pub culture, the ploughman’s lunch and cold festive buffets, is enjoying a revival as Britain’s appetite for pickles grows.
About 8.5m UK households bought pickled onions over the past year, according to the consumer data firm Worldpanel by Numerator, with particularly strong momentum in recent months.
Continue reading...Çem (27) uit Udenhout staat bekend als iemand die zich moeiteloos aanpast aan iedereen om hem heen. Toch benadrukt hij dat dit geen vaststaand gegeven is. “Ik ben absoluut een people pleaser,” zegt hij, “maar als je dat niet fijn vindt, kan ik dat echt wel voor je veranderen.”
Tijdens zijn eerste date met Boyd (31) kwam het onderwerp ter tafel. Nadat het tweetal eerst een tijdje gezellig over koetjes en kalfjes had gepraat, vroeg Boyd naar Çems slechte eigenschappen. “People pleasing? Oei…” reageert Boyd. “Daar is mijn vorige relatie op stukgelopen. Ik heb geleerd dat ik iemand nodig heb die eerlijk is, en die niet overal maar in meegaat.”
Çem schrikt ervan en vreest dat dit meteen zijn laatste date met Boyd zal zijn. “Wat vervelend voor je dat dat zo gegaan is,” zegt hij na een moment stilte. “Maar om je dan maar gelijk tegengas te geven: ik denk niet dat karakters onveranderlijk zijn. Ik wil echt wel gaan werken aan mijn geplease, als je dat fijn vindt.”
&
peaceful-jp-scenery has added a photo to the pool:
Sakura Furusato Square
佐倉ふるさと広場
This is a Dutch-made windmill that can be seen in Japan.
日本で見る事ができるオランダ製の風車です。
Sakura city, Chiba pref, Japan
peaceful-jp-scenery posted a photo:
Sakura Furusato Square
佐倉ふるさと広場
This is a Dutch-made windmill that can be seen in Japan.
日本で見る事ができるオランダ製の風車です。
Sakura city, Chiba pref, Japan