New AI “agents” could hold people for ransom in 2025
“Agentic” AI 可能在 2025 年问世，它可能允许黑客派遣个人、AI 驱动的代理来做他们的肮脏工作。
WhatsApp says Paragon is spying on specific users
WhatsApp 指控专业间谍软件公司 Paragon 监视特定用户群体。
A week in security (January 27 – February 2)
我们在 2025 年 1 月 27 日至 2 月 2 日这一周涵盖的主题列表
Microsoft advertisers phished via malicious Google ads
就在我们发现针对 Google Ads 帐户的广告活动几天后，类似的攻击浮出水面，这次针对的是微软……
The DeepSeek controversy: Authorities ask where does the data come from and how safe is it?
DeepSeek 的突然崛起引发了人们对数据来源、数据目的地以及新 AI 模型的安全性的质疑。
Apple users: Update your devices now to patch zero-day vulnerability
Apple 发布了一系列适用于 iOS、iPadOS、Mac、Apple Watch 和 Apple TV 的安全更新。请尽快更新。
UnitedHealth almost doubles victim numbers from massive Change Healthcare data breach
UnitedHealth 现在估计，近一年前，大规模 Change Healthcare 数据泄露事件影响了 1.9 亿人。
A week in security (January 20 – January 26)
上周在 Malwarebytes Labs：上周在 ThreatDown：注意安全！
Three privacy rules for 2025 (Lock and Code S06E02)
本周在 Lock and Code 播客上，主持人 David Ruiz 分享了 2025 年的三条隐私规则，它们都是为了夺回控制权。
Texas scrutinizes four more car manufacturers on privacy issues (updated)
德克萨斯州总检察长已要求另外四家汽车制造商提供有关其数据处理的信息。
Warning: Don’t sell or buy a second hand iPhone with TikTok already installed
在美国禁令导致 TikTok 从应用商店中消失后，安装了 TikTok 的 iPhone 正在出售。
7-Zip bug could allow a bypass of a Windows security feature. Update now
7-Zip 中可能允许攻击者绕过 Windows 中的 MotW 安全功能的漏洞已被修补。
AI tool GeoSpy analyzes images and identifies locations in seconds
忘记 OSINT，人工智能支持的工具 GeoSpy 可以根据图片中的人的周围环境确定他们的位置。
Your location or browsing habits could lead to price increases when buying online
公司根据客户掌握的数据（包括客户精确位置或浏览器历史记录等详细信息）向客户显示相同商品和服务的不同价格。
A week in security (January 13 – January 19)
上周在 Malwarebytes Labs：上周在 ThreatDown：注意安全！
