Malwarebytes Labs 博客领域信息情报检索

来自Malwarebytes的安全博客。Malwarebytes通过基于人工智能技术的技术,主动保护个人和企业免受恶意软件、勒索软件和传统防病毒解决方案无法检测到的攻击威胁。它完全取代了防病毒软件,保护家庭计算机和企业终端不受威胁。

不,谢谢:Google让其双子座AI访问您的应用程序,包括消息

Update your Chrome to fix new actively exploited zero-day vulnerability

Google已发布了Chrome浏览器的紧急更新,以修补已经被利用的漏洞。

音频设备中的蓝牙漏洞可以利用以监视用户

Bluetooth vulnerability in audio devices can be exploited to spy on users

研究人员在蓝牙连接的设备中发现了一系列漏洞,可以使攻击者监视用户。

catwatchful的“儿童监控”应用程序暴露了受害者的数据

Facebook wants to look at your entire camera roll for “AI restyling” suggestions, and more

Facebook对您的个人数据的追求仍在继续,现在它有了一个新的目标:手机上尚未与之共享的照片。

尸体摄制的自拍照以及其他欺骗骗子的方法(锁定和代码S06E14)

Corpse-eating selfies, and other ways to trick scammers (Lock and Code S06E14)

本周在锁定和代码播客上,我们与贝基·福尔摩斯(Becky Holmes)谈论在线浪漫史上的骗子,愤怒和戳刺的方式。

AT&T向数据泄露受害者支付赔偿。这是检查您是否受到影响的方法 游戏玩家被黑客演奏《使命召唤:第二次世界大战 - PC版本》临时脱机 catwatchful的“儿童监控”应用程序暴露了受害者的数据 Facebook希望查看您的整个相机卷,以获取“ AI Restyling”建议,以及更多 不,谢谢:Google让其双子座AI访问您的应用程序,包括消息 更新您的铬 安全性一周(6月30日至7月6日) 免费的IP地址证书:安全问题或解决方案?

AT&T to pay compensation to data breach victims. Here’s how to check if you were affected

AT&T将向受两种重大数据泄露影响的客户支付1.77亿美元。您受到影响吗?如何提交索赔?

Android威胁急剧上升,自年初以来,移动恶意软件增长了151%

Android threats rise sharply, with mobile malware jumping by 151% since start of year

自2025年初以来,我们已经在Android威胁中看到了几个尖峰。这是保护自己的方法。

安全性一周(6月23日至6月29日)

A week in security (June 23 – June 29)

我们在2025年6月23日至6月29日涵盖的主题列表

假docusign电子邮件隐藏棘手的网络钓鱼尝试

Fake DocuSign email hides tricky phishing attempt

签署DocuSign文件的邀请通过了神秘的方式,并通过指纹构成了目标。

越狱的AIS正在帮助网络犯罪分子磨练自己的手艺

Jailbroken AIs are helping cybercriminals to hone their craft

网络犯罪分子正在使用越狱的AI模型来帮助他们设计运动并改善战术。

为什么不致电注册表不起作用

Why the Do Not Call Registry doesn’t work

请勿致电注册表几乎无效。简单而令人沮丧的原因 - 从来没有打算停止所有不需要的电话。

面部识别:在哪里以及如何选择退出

Facial recognition: Where and how you can opt out

面部识别迅速变得司空见惯。重要的是要知道何时,何时以及如何选择退出。

许多数据经纪人未能向州消费者保护机构注册

Many data brokers are failing to register with state consumer protection agencies

在一个州注册的数据经纪人未能在其他州注册。这可能是什么?

gmail的多因素身份验证绕过了黑客的攻击

Gmail’s multi-factor authentication bypassed by hackers to pull off targeted attacks

俄罗斯黑客说服目标是在非常复杂且有针对性的社会工程攻击中共享其应用程序密码。

安全性一周(6月15日至6月21日)

A week in security (June 15 – June 21)

上周在Malwarebytes Labs上:上周威胁:保持安全!

苹果,Google,Facebook,Telegram等数十亿登录

Billions of logins for Apple, Google, Facebook, Telegram, and more found exposed online

研究人员发现了30个裸露的数据集,其中包含超过160亿次登录证书,这些数据可能是由遗传者收获的。

Mattel将制作AI驱动的玩具,儿童权利倡导者担心

Mattel’s going to make AI-powered toys, kids’ rights advocates are worried

玩具公司美泰宣布与OpenAI达成协议,以制作AI驱动的玩具,但数字权利倡导者敦促谨慎。

Instagram骗局受害者的伪造银行广告

Fake bank ads on Instagram scam victims out of money

已经发现了一些Instagram广告模仿银行,包括向欺诈消费者使用Deepfake视频。

5个风险的最风险地在线骗子

5 riskiest places to get scammed online

这五个沟通渠道受到骗子的青睐,尝试至少每周一次欺骗受害者一次,如果不是更多。