Multiples vulnérabilités dans le noyau Linux de SUSE (21 mars 2025)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans le noyau Linux de SUSE (21 mars 2025)

Arrests in Tap-to-Pay Scheme Powered by Phishing

Authorities in at least two U.S. states last week independently announced arrests of Chinese nationals accused of perpetrating a novel form of tap-to-pay fraud using mobile devices. Details released by authorities so far indicate the mobile wallets being used by the scammers were created through online phishing scams, and that the accused were relying on a custom Android app to relay tap-to-pay transactions from mobile devices located in China.
Source: Arrests in Tap-to-Pay Scheme Powered by Phishing

Vulnérabilité dans Liferay (20 mars 2025)

Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Source: Vulnérabilité dans Liferay (20 mars 2025)

Sextortion scams are on the rise — and they’re getting personal

Scammers are in on the sextortion trend. Our expert analysis on this trend found that the likelihood of being targeted by sextortion scammers in the first few months of 2025 increased by a whopping 137% in the U.S., while the risk jumped to 49% in the U.K. and 34% in Australia.

Source: Sextortion scams are on the rise — and they’re getting personal

Vulnérabilité dans MongoDB C Driver (19 mars 2025)

Une vulnérabilité a été découverte dans MongoDB C Driver. Elle permet à un attaquant de provoquer un déni de service.
Source: Vulnérabilité dans MongoDB C Driver (19 mars 2025)