Lego’s Smart Bricks explained: what they do, and what they don’t
智能玩具不一定是有风险的。乐高的智能积木添加了传感器和声音，无需应用程序、帐户或人工智能。我们解释它是如何工作的。
Fake WinRAR downloads hide malware behind a real installer
我们解压了一个木马化的 WinRAR 下载文件，该下载文件将 Winzipper 恶意软件隐藏在真实安装程序的后面。
One million customers on alert as extortion group claims massive Brightspeed data haul
Crimson Collective 声称窃取了超过 100 万 Brightspeed 客户的数据。宽带提供商正在调查。
Phishing campaign abuses Google Cloud services to steal Microsoft 365 logins
另一个精心设计的网络钓鱼活动使用 Google Cloud Integration Application 基础设施来绕过电子邮件过滤器。
Disney fined $10m for mislabeling kids’ YouTube videos and violating privacy law
美国联邦贸易委员会 (FTC) 正在寻求 1000 万美元的和解，指控因针对儿童的 YouTube 视频贴上错误标签而违反了儿童隐私法。
ALPRs are recording your daily drive (Lock and Code S06E26)
本周，我们在 Lock and Code 播客中与 Will Freeman 讨论了自动车牌读取器 (ALPR) 监控。
Grok apologizes for creating image of young girls in “sexualized attire”
在生成了可能违反美国儿童性虐待材料法的内容后，Grok 再次强调了人工智能护栏的无效性。
A week in security (December 29 – January 4)
我们在 2025 年 12 月 29 日至 2026 年 1 月 4 日这一周涵盖的主题列表
How AI made scams more convincing in 2025
2025 年的几个与人工智能相关的故事强调了人工智能系统能够以多快的速度超越人类的有意义的控制。
2025 exposed the risks we ignored while rushing AI
我们探讨人工智能 (AI) 的快速崛起如何使用户面临风险。
Malware in 2025 spread far beyond Windows PCs
Windows 不再是唯一的目标。 2025 年，恶意软件越来越多地同时针对 Android、macOS 和多个平台。
A week in security (December 22 – December 28)
我们在 2025 年 12 月 22 日至 12 月 28 日这一周涵盖的主题列表
Hacktivists claim near-total Spotify music scrape
黑客活动分子已经抓取了 Spotify 上几乎 100% 的可用内容。用户有什么需要担心的吗？
A week in security (December 15 – December 21)
我们在 2025 年 12 月 15 日至 12 月 21 日这一周涵盖的主题列表
CISA warns ASUS Live Update backdoor is still exploitable, seven years on
在最初的攻击发生七年后，CISA 已将 ASUS Live Update 后门添加到其已知利用的漏洞目录中。
The ghosts of WhatsApp: How GhostPairing hijacks accounts
犯罪分子利用虚假登录页面和看似常规的提示，欺骗 WhatsApp 用户将攻击者的浏览器链接到他们的帐户。
SoundCloud, Pornhub, and 700Credit all reported data breaches, but the similarities end there
我们比较了今天出现的三起事件，以说明为什么泄露的影响较少取决于谁受到攻击，而更多地取决于所采取的行动。
Android mobile adware surges in second half of 2025
Malwarebytes 威胁研究显示，广告软件和恶意恶意软件系列 Triada 和 MobiDash 进入假期季节后将出现激增。
