Loyalty points fraud is funding hacker holidays (Lock and Code S07E18)
本周，我们在 Lock and Code 播客中与 Kim Sutherland 讨论了忠诚度积分欺诈以及普通人如何确保安全。
LG TV flaws could let attackers listen in, even in standby mode
测试发现 LG 智能电视可以跟踪观看并扫描家庭网络，而安全漏洞可能会让攻击者记录对话。
Flirty OnlyFans promoters on X may be using AI to appear human
个性化回复和语音注释使您越来越难以判断您正在与人类、聊天机器人还是人工智能代理交谈。
X Money rollout linked to password-reset attacks
随着 X 扩展到支付领域，用户会收到他们未请求的密码重置电子邮件。以下是可能发生的情况以及如何保持安全。
Free streaming boxes may be routing criminal traffic through your home
研究人员发现 SuperBox 设备上可用的应用程序可以将您的家庭连接添加到住宅代理网络。
Pegasus and NoviSpy Used Against Serbian Protesters
塞尔维亚活动人士成为零点击 Pegasus 和 NoviSpy 间谍软件的目标，暴露了选举前的重大监视活动。塞尔维亚学生抗议运动的一名成员在没有点击链接或打开文件的情况下，其 iPhone 就感染了 NSO Group 的 Pegasus 间谍软件。公民实验室与 SHARE 基金会合作确认了感染，[...]
StreamRat Android malware spreads through Meta and TikTok ads
免费流媒体服务的社交媒体广告使大约 570,000 人暴露于 StreamRat，这是一种可以控制受感染手机的银行木马。
Phishing in Your Inbox: How to Reliably Identify Fake Emails in Your Google Account
您的 Google 帐户不仅仅是一个电子邮件收件箱。它是各种服务的中心密钥，从 Google Drive 和 Google Photos 到登录无数第三方网站。这一核心角色使您的 Gmail 帐户成为网络犯罪分子的主要目标。对您的帐户的成功网络钓鱼攻击不仅可能意味着您的电子邮件丢失，还可能意味着您的数字身份可能被广泛访问。
Your phone or computer may soon ask how old you are
加利福尼亚州和科罗拉多州将要求操作系统收集用户的年龄，但像 Linux 这样的开源软件可能会被豁免。
