Malwarebytes Labs 博客领域信息情报检索

来自Malwarebytes的安全博客。Malwarebytes通过基于人工智能技术的技术,主动保护个人和企业免受恶意软件、勒索软件和传统防病毒解决方案无法检测到的攻击威胁。它完全取代了防病毒软件,保护家庭计算机和企业终端不受威胁。

骗子正在利用人工智能来销售不可能的花

Scammers are using AI to sell impossible flowers

人工智能生成的花卉骗局在网上盛行,诈骗者使用虚假图像出售不存在的植物种子,例如这些“猫脸兰花”。

如何判断图像是否是 AI 生成的

How to tell if an image is AI-generated

诈骗者正在使用人工智能生成的图像来使虚假故事更具说服力。以下是如何区分真品和假品的方法。

仔细选择您的 WhatsApp 用户名

Choose your WhatsApp username carefully

WhatsApp 引入用户名来帮助保护您的电话号码。只要确保您不会因为选择错误而破坏隐私即可。

NetNut 僵尸网络遭到攻击。不要成为下一个的一部分。

NetNut botnet takes a hit. Don’t be part of the next one.

谷歌、联邦调查局和其他合作伙伴破坏了一个建立在数百万台被劫持设备上并被犯罪分子使用的住宅代理网络。

经过验证的 X 广告传播 Mac 恶意软件,而 ConsentFix 窃取 Microsoft 帐户

Verified X ad spreads Mac malware, while ConsentFix steals Microsoft accounts

两项新活动表明网络犯罪分子如何越来越依赖社会工程而不是软件漏洞来破坏设备和帐户。

Apple 的“隐藏我的电子邮件”隐藏得不太好

Apple’s Hide My Email doesn’t hide it very well

一年前,一名研究人员发现了 Apple 的“隐藏我的电子邮件”功能中的一个漏洞,现在他厌倦了等待修复。

WinRAR 缺陷可能允许攻击者控制您的计算机

WinRAR flaw could allow attackers to take control of your computer

新的 WinRAR 更新修复了严重的安全漏洞,但如果没有自动更新,许多用户可能会错过该补丁。

假 Perplexity Chrome 扩展程序会监视您的搜索

Fake Perplexity Chrome extension spies on your searches

一个假的 Perplexity Chrome 扩展程序秘密监控搜索。如果您安装了“Search for perplexity ai”,则需要手动将其删除。

生化奇兵:当“游戏”AI 代理不再是游戏

BioShocking: when “gaming” AI agents is no longer a game

研究人员警告人工智能供应商有关一种名为 BioShiocking 的概念验证,该概念通过将结果游戏化来欺骗智能体。

Chrome 需要另一个巨大更新来修复 382 个安全错误

Chrome needs another whopper update to fix 382 security bugs

Google 发布了包含 382 个安全修复程序的大型更新,其中 15 个被评为关键修复程序。所以,又到了更新的时间了!

ChatGPT 生成的暴力图像震惊了研究人员

ChatGPT produced graphic violent images that shocked researchers

像 ChatGPT 这样的人工智能助手应该有适当的护栏来阻止人们创建有害内容。然而,它们并不总是有效。

留意“高薪、低努力”的亚马逊工作文本

Watch out for “high paying, low effort” Amazon job texts

骗子利用亚马逊和大笔资金的承诺来引诱人们落入他们的陷阱。

更新时间:苹果发布iOS、MacOS Tahoe、Safari安全补丁

Update time: Apple releases security patches for iOS, MacOS Tahoe, Safari

新的 Apple 更新修复了众多浏览器和浏览器相关的漏洞,这些漏洞已为公众所知一段时间了

此薪资差距已编程(锁定和密码 S07E13)

This pay gap is programmed (Lock and Code S07E13)

本周,我们在 Lock and Code 播客中与 Veena Dubal 讨论了算法工资歧视及其对所有工人数据的需求。

安全一周(6 月 22 日至 6 月 28 日)

A week in security (June 22 – June 28)

我们在 2026 年 6 月 22 日至 6 月 28 日这一周涵盖的主题列表

谨防“包裹专家”工作机会:它们是包裹骡子骗局

Beware of “Parcel Expert” job offers: They’re parcel mule scams

大多数包裹骡子诈骗都是从虚假工作机会开始,欺骗受害者处理赃物。

更新 Chrome 以修补关键的浏览器安全漏洞

Update Chrome to patch critical browser security flaws

Chrome 已修复 18 个漏洞,其中包括 4 个严重缺陷。两个 WebGL 错误可能允许攻击者逃脱浏览器的安全沙箱。

虚假域名续订电子邮件诱骗网站所有者向诈骗者付款

Fake domain renewal emails trick website owners into paying scammers

我们发现了虚假的域名续订通知,并说服网站迫使网站所有者向诈骗者付款。