malwarebytes.com

A car alarm vendor’s coding mistake has left millions of vehicles vulnerable to theft and location tracking. Thanks to the way dealers sell car alarms, many affected drivers don’t even know they have one installed.

Les cybercriminels se font passer pour de grandes entreprises et des recruteurs afin de cibler les professionnels du marketing, en utilisant des services réputés et des astuces de navigation pour donner à leur arnaque un air de légitimité.

En tant que développeur, vous souhaitez utiliser des outils fiables et sur lesquels vous pouvez compter. Un chercheur a pris cette idée suffisamment au sérieux pour examiner de près son installation locale de Claude Code (2.1.196). Pour les développeurs qui utilisent des assistants IA ayant accès à leur code, à leurs fichiers et à leur terminal, comprendre ce que ces outils font en coulisses devient tout aussi important que d’évaluer leurs capacités de programmation.

Deepfakes, voice cloning, and other AI-powered scams cost Americans nearly $900 million in 2025, says the 2025 FBI Internet Crime Report.

Un nouveau logiciel de vol d’informations baptisé « Omnistealer » transforme la blockchain en une plateforme permanente d’hébergement de logiciels malveillants, ce qui est une mauvaise nouvelle tant pour les entreprises que pour les utilisateurs lambda.

Un logiciel malveillant de vol d’informations sous macOS, jusqu’alors inconnu, a été découvert lors de notre surveillance régulière des menaces. Nous l’avions initialement identifié sous le nom de NukeChain, mais peu avant la publication de cet article, le panneau de contrôle de ce logiciel malveillant a été rendu public, révélant ainsi son véritable nom : Infiniti Stealer.

Hey all, I want to get away from Android, at the moment my solution is a flip phone. it runs an old version of Android GO, but the lack of practicality drives me away from using it frequently. are there any good phone/distro combos with working VoLTE? anything to avoid? any advice or recs would be great. Thanks!

Un site web conçu pour ressembler à une page de sécurité de compte Google distribue ce qui pourrait être l’un des kits de surveillance basés sur navigateur les plus complets que nous ayons observés à ce jour.

Un site web frauduleux utilisant la marque Avast incite les utilisateurs francophones à fournir toutes les informations relatives à leur carte de crédit (numéro, date d’expiration et code de sécurité à trois chiffres) sous prétexte de traiter un remboursement de 499,99 € qui ne leur est pas dû.

Les pirates diffusent Facebook payantes Facebook qui ressemblent à des promotions officielles de Microsoft, puis redirigent les utilisateurs vers des clones quasi parfaits de la page de téléchargement Windows . En cliquant sur « Télécharger maintenant », au lieu d’une Windows , vous obtenez un programme d’installation malveillant qui vole silencieusement les mots de passe enregistrés, les sessions de navigation et les données du portefeuille de cryptomonnaie.

From the article: Researchers investigating Discord’s age-verification checks say they discovered an exposed frontend belonging to Persona, the identity-verification vendor used by Discord. It revealed a far more expansive surveillance and financial intelligence stack than a simple “teen safety” tool.

Gmail can read your emails and attachments to train its AI, unless you opt out

This timeline has gone off the rails.