Research shows that Chinese AI can reliably detect software vulnerabilities - and it is cost efficient. Deployed in an agentic framework against Chrome and produced 10 previously unknown zero-days, The most important word in the paper isn't "zero-day" -- it's "cheaper"? arxiv.org/pdf/2604.20801

The attack is insultingly simple. Fake "Signal Support" just ask to hand over the PIN securing the account. Many European policymakers fell for it. That's it.

Leute zerstören ihre Partnerschaften, weil sie Beziehungsprobleme mit Chatbots bereden, die ihnen immer recht geben. Endlich wissenschaftlich bestätigt! 💔 youtu.be/q077i4HYmq4

Hab hier nen Threema Key für Android abzugeben. Mag wer?

Aus gegebenem Anlass: Kennt ihr das, wenn ihr auf einer Website extra alle Häkchen für Cookies rausnehmt und dann anstatt auf "Speichern" auf " Alle akzeptieren" klickt? #ichdummwiebrot

Manchmal braucht man echt nicht viel um glücklich zu sein: kleine, süße Tomaten + Olivenöl und ne Prise Salz.

Ergänzen lässt sich, dass die Entwickler:innen hinter den Waffensystemen kulturell von Videospielen geprägt sind und das Ästhetiken, Techniken und Methodiken prägt.

as someone who fixed a decade old flaky test last week thanks to github copilot (claude sonnet 4.6), i concur. we have blind spots when reading code, and LLMs can identify those easily. easy to verify too. dev experience is still required, but some tasks become easier.

deutsche sturm aufs capitol

Oha 🔥🔥🔥 "Patching as we know it is dead. Even without Mythos. I know that's a strong statement, but there is no other way to say it. MOAK launched this week by Yair Saban & Niv Hoffman. You paste in a CVE. You get a working exploit back in under an hour..."

Wohoo. Das ist mir noch nie passiert. Haben wohl an den Limits geschraubt?

I wrote some words for TechCrunch about how North Korean hackers took weeks to hack the top developer of one of the web's most popular open-source projects, Axios. Increasingly difficult to defend against well-resourced and persistent hackers when you're a small team or lone developer.

Ok. Manchmal gibt es tatsächlich diese spontanen Situationen mit anderen Menschen, die etwas Entscheidendes bei einem selbst bewirken oder auslösen können...

Mega Compilation. 🚬

„Prinzipien zu haben ist gut. Problematisch wird es, wenn daraus ein Maßstab wird, mit dem man alle anderen beurteilt. Wer digitale Selbstbestimmung ernst meint, sollte Wahlmöglichkeiten respektieren – auch dann, wenn jemand einen anderen Weg geht als man selbst.“ www.kuketz-blog.de/das-toleranz...

One can only hope that the realists will prevail (also politically) and not allow themselves to be too unsettled by "anti-AI philosophers".

Are morally good people any happier or sadder than others? „All of this suggests that a person’s moral reputation says something about their actual moral character. People who were more moral in the eyes of close others reported greater happiness.“ psyche.co/ideas/are-mo...

ok, wow. i am gonna follow this for sure.

shadow IT LLM usage is never a good idea, if you allow it, it means that confidential information from your company is going into the *personal* accounts of your employees, and is subject to discovery if and when litigation eventuates. don't mix the context windows. just don't.

Was wir heute als "KI" bezeichnen, basiert auf Uralt-Ideen der Kybernetik aus den 40ern… Ein sehr erhellendes Video von Scobel mit @annanosthoff.bsky.social als Gast. youtu.be/cvZW3TD2jNE?...

„Mir hat mein Chef in meinem ersten Job noch gesagt: 'Sie glauben, Sie sind ganz unten in der Nahrungskette. Dabei sind Sie nicht mal drin.' Das war eine gute Orientierungshilfe“ -> Jedes Kreiswichs-Linkedln Profil. Schmerzhaft, als Millennial solch verstrahlten Millennial-Content lesen zu müssen.

The empathy gap isn't that we can't understand others' suffering. We're great at that - for strangers online. The gap is we'll write 2000-word threads about injustice abroad and can't remember our roommate mentioned their mom was sick. Scale broke our moral intuitions etc.

i love how the entire world is finally realizing the US is not an eternal and all-powerful Weltreich and that its leaders are easily-outwitted dipshits who make strategic decisions based on what they think would make a cool tweet

Sehr positiv überrascht vom neuen iOS 26.4 Update. Weniger Throttling, weniger Hitzeentwicklung, mehr Akkulaufzeit. Dadurch auch etwas smoother geworden.

Das gibt's ja nicht 🤣 Kaum habe ich vor ein paar Tagen wieder mit Vampire Survivors angefangen, kommt @gamepsychologe.bsky.social im neuesten Podcast damit um die Ecke. Das Podcast-Format ist übrigens super! -> behind-the-screens.de/category/pod...

Ich vermisse Peter Kruses hellen Geist

🤣🤣

RIP

Das Suchtpotenzial wurde bewusst zum Maximieren des Profits designt. Erinnert an Epic Games, die für „Fortnite-Tricks“ (sogenanntes dark pattern) & Datenschutz-Verstöße 2022 ca. 500 Mio. $ zahlen mussten. en.wikipedia.org/wiki/Dark_pa... Das geht jetzt endlich in die richtige Richtung.

Schade, dass Wedium beim Identitätsnachweis auf den klassischen Drittanbieter WebID setzt, statt auf ZKP / SSI. DSGVO-konform ist jut, aber mathematische Beweise ohne persönliche Daten auf Servern wäre <state of the art>. Für'n neues EU-Netzwerk hätte ich technisch mehr Mut erwartet...

Wieder mal eine hervorragende Arbeit vom CCC. Es sind übrigens 18.535 Personen betroffen gewesen.

Fantastic....Bennett's work has been amazing.

"OB Reiter ab sofort krankgeschrieben, Krause übernimmt das Rathaus [...] er hatte die Stichwahl gegen Reiter gewonnen, hätte aber erst am 1. Mai das höchste Amt in München übernommen." -> Ragequit 😂

Extrem spannender Fall: www.reddit.com/r/de_EDV/com... @honkhase.de Ich hab davon noch nie gehört. Gibt es diesen polizeilichen Prozess tatsächlich?

> Diverse perspectives on AI from Rust contributors and maintainers nikomatsakis.github.io/rust-project...

Ein einigermaßen organisierter Cyberkrimineller lacht sich kaputt. Der nutzt das Tor-Netzwerk, Tails OS, VPN-Kaskaden und hat JavaScript deaktiviert. Aber bei solcher (emotionaler) Gewalt haben wir es meist nicht mit Cyber-Genies zu tun. Die sind emotional getrieben und technisch nachlässig.

Absoluter Mist. Google sollte das stoppen.

Pretty big news: The U.S. Justice Department says the Iranian government is operating the hacktivist group called Handala, which last week hacked U.S. medical device maker Stryker and mass-wiped thousands of employee devices. by @lorenzofb.bsky.social:

I literally just want to own my identity, I don't want to self-host. On Bluesky, this costs a TXT record and a did:plc rotation key. For $25/yr you can self-host a PDS. For $300/yr you can run a whole-network relay.

So uh, apparently $288/year is not enough to run a Mastodon service for ~3 users, and this is a known issue (masto.host/mastodon-con...) with no solution (github.com/mastodon/mas...!

Hier wird hoch gepokert. Der Rahmen der klassischen Sicherheitsforschung wird mit der offenen Drohung, alles zu leaken, falls die Polizei anklopft, meilenweit überschritten. Hoffe, dass der öffentliche und mediale Druck durch die aufgedeckten Infos so gigantisch wird...

Everyone in tech has been using the same ten Microsoft Word templates for NDA, employment agreements, stock grants, and so on. Using AI for this is pointless, to @maxkennerly.bsky.social's point. You're not paying lawyers to draft agreements from scratch. You're paying them to protect your ass.

lol

DLSS 5 OFF // DLSS 5 ON

Feine Sache!

A powerful iPhone-hacking technique known as DarkSword has been discovered in use by Russian hackers. It can take over devices running iOS 18 that simply visit infected websites.