Connected contraptions cause conniption for 2024
从“间谍”空气炸锅到 300 万支流氓牙刷，以下是 2024 年有关联网家居用品的最奇怪故事。
Is nowhere safe from AI slop? (Lock and Code S05E27)
本周在 Lock and Code 播客中，我们与 Anna Brading 和 Mark Stockley 讨论了是否有任何地方可以免受 AI 漏洞的侵害。
Our Santa wishlist: Stronger identity security for kids
儿童的个人信息被可信机构泄露，可能导致身份欺诈和身份盗窃
‘Fix It’ social-engineering scheme impersonates several brands
犯罪分子正在引诱受害者下载软件，并诱骗他们运行恶意命令。
Pallet liquidation scams and how to recognize them
托盘清算是网络诈骗者眼中极具吸引力的竞技场。您会收到货物还是信用卡信息被盗？
5 million payment card details stolen in painful reminder to monitor Christmas spending
受害者在线填写支付卡详细信息的屏幕截图在线存储库已公开。
Task scams surge by 400%, but what are they?
任务诈骗是一种新型骗局，受害者会慢慢被骗付钱，以获得重复简单任务的报酬
A day in the life of a privacy pro, with Ron de Jesus (Lock and Code S05E26)
本周在 Lock and Code 播客中，我们与 Ron de Jesus 谈论了在平衡公司目标的同时实现用户隐私的工作。
A week in security (December 9 – December 15)
我们在 2024 年 12 月 9 日至 12 月 15 日这一周讨论的主题列表
Malicious ad distributes SocGholish malware to Kaiser Permanente employees
一则欺诈性的 Google 广告旨在诱骗员工获取其登录凭据，但却将他们重定向到虚假的浏览器更新页面。
4.8 million healthcare records left freely accessible
加拿大医疗保健解决方案提供商 Care1 留下了一个可自由访问且未加密的云存储实例，任何人都可以找到。
Update now! Apple releases new security patches for vulnerabilities in iPhones, Macs, and more
Apple 已为其大多数操作系统发布了安全补丁，包括 iOS、Mac、iPadOS、Safari 和 visionOS。
Data brokers should stop trading health and location data, new bill proposes
参议员提出了一项法案，禁止数据经纪人交易健康和位置数据，并允许 FTC 执行新规则
Encrypted messaging service intercepted, 2.3 million messages read by law enforcement
当局能够拦截 Matrix 消息服务的流量并监控犯罪活动三个月。
A week in security (December 2 – December 8)
我们在 2024 年 12 月 2 日至 12 月 8 日这一周涵盖的主题列表
