Malwarebytes Labs 博客领域信息情报检索

来自Malwarebytes的安全博客。Malwarebytes通过基于人工智能技术的技术,主动保护个人和企业免受恶意软件、勒索软件和传统防病毒解决方案无法检测到的攻击威胁。它完全取代了防病毒软件,保护家庭计算机和企业终端不受威胁。

热门学校应用可能与学生数据分享给广告商

Popular school apps may be sharing student data with advertisers

犹他州的一项调查发现,教育应用程序未经授权收集学生数据并与第三方和广告商共享信息。

警惕用来安装间谍软件的虚假Indeed面试应用程序

Beware of fake Indeed interview apps used to install spyware

骗子在Indeed上冒充雇主,诱骗求职者安装虚假的Android面试应用程序,从而传播恶意软件。

Grok被诱骗泄露用户聊天记录、位置数据等

Grok fooled into stealing user chat, location data, and more

研究人员发现,提示注入攻击可以将恶意指令隐藏在加密文本中,从而绕过人工智能的安全护栏。

GTA 6泄密调查可能暴露数千名Discord用户的数据

GTA 6 leak hunt could expose data belonging to thousands of Discord users

Take-Two正在要求提供IP地址、电话号码、设备ID和其他数据,以试图识别泄露《GTA 6》画面的人。

TikTok钓鱼攻击:如何识别假登录和验证页面

TikTok phishing: How to spot fake login and verification pages

骗子使用虚假的TikTok登录页面、警告和验证优惠来诱骗您交出账户信息。

你去世后数据会怎样?(Lock and Code S07E17)

What happens to your data when you die? (Lock and Code S07E17)

本周在Lock and Code播客中,我们与Tamara Kneese讨论了你死后数据以多种方式长期留存的问题。

ToxicPanda 2.0可接管你的安卓手机和银行应用

ToxicPanda 2.0 can take over your Android phone and banking apps

新版本的Android银行木马可夺取受感染手机的控制权并阻止访问Google Play和Google Play服务。

一周安全要闻(8月17日-8月23日)

A week in security (August 17 – August 23)

2026年8月17日至23日这一周我们报道的主题列表。

Zombie Card: An expired Visa credit card can be used for purchases

Zombie Card: An expired Visa credit card can be used for purchases

科学研究表明,某些 Visa 信用卡的到期日期可以在所谓的“僵尸卡”攻击中被操纵。

Medical records, SSNs, and bank details exposed in CareCloud data breach

Medical records, SSNs, and bank details exposed in CareCloud data breach

医疗保健技术提供商 CareCloud 证实,3 月份的数据泄露事件影响了 375 万人。

ChatGPT for Teens tackles risky chats and homework shortcuts

ChatGPT for Teens tackles risky chats and homework shortcuts

OpenAI 加强了 ChatGPT 对青少年的保护,但其一些最强大的家长控制仍然依赖于关联帐户。

Twitch wants your content for Amazon AI training.以下是选择退出的方法

Twitch wants your content for Amazon AI training. Here’s how to opt out

Twitch 添加了一个选项,用于选择不使用您的内容对 Amazon AI 进行训练——在 Twitch 确认训练已经开始两年后。

您的 Mac 已经有内置防火墙。以下是如何从中获取更多信息

Your Mac already has a built-in firewall. Here’s how to get more from it

Malwarebytes Firewall 为您提供了一种更清晰、更直观的方式来管理 Mac 的内置防火墙。

9 million images of people’s faces exposed by reverse lookup service

9 million images of people’s faces exposed by reverse lookup service

一名研究人员发现了一个暴露的数据库,其中包含属于人物查找服务 ClarityCheck 的 900 万张图像。

Android 上的侧载:它是什么、为什么有风险以及如何更安全地进行

Sideloading on Android: What it is, why it’s risky, and how to do it more safely

随着新的侧面加载高级流程的推出,是时候讨论什么是侧面加载以及如何更安全地进行侧面加载。

骗子正在使用虚假的加密货币 AML 检查程序来耗尽您的钱包

Scammers are using fake crypto AML checkers to drain your wallet

我们发现钱包检查网站冒充真正的反洗钱服务,诱骗人们批准诈骗者的访问。

您对该文本的礼貌回复在暗网上价值 2 美元

Your polite reply to that text is worth $2 on the dark web

对错误号码的短信进行礼貌的回复可能看起来无害。但诈骗者利用它来分析受害者并助长价值数十亿美元的欺诈行业。

苹果修复了另一个可能允许代码执行的图像处理缺陷

Apple fixes another image-processing flaw that could allow code execution

Apple 发布了更新,修复了 iOS、iPadOS 和 macOS Tahoe 中的 27 个漏洞,其中包括一个潜在的严重图像处理缺陷。