AI tool GeoSpy analyzes images and identifies locations in seconds
忘记 OSINT，人工智能支持的工具 GeoSpy 可以根据图片中的人的周围环境确定他们的位置。
Your location or browsing habits could lead to price increases when buying online
公司根据客户掌握的数据（包括客户精确位置或浏览器历史记录等详细信息）向客户显示相同商品和服务的不同价格。
A week in security (January 13 – January 19)
上周在 Malwarebytes Labs：上周在 ThreatDown：注意安全！
WhatsApp spear phishing campaign uses QR codes to add device
一个与俄罗斯有关的网络犯罪活动正在部署二维码，以访问记者、会员等知名目标的 WhatsApp 帐户……
PlugX malware deleted from thousands of systems by FBI
美国联邦调查局宣布已从大约 4,258 台美国计算机和网络中删除了 PlugX 恶意软件。
The new rules for AI and encrypted messaging, with Mallory Knodel (Lock and Code S06E01)
本周在 Lock and Code 播客中，我们与 Mallory Knodel 讨论了 AI 助手是否与加密消息应用程序兼容。
iMessage text gets recipient to disable phishing protection so they can be phished
附带指示绕过 iMessage 链接保护的短信钓鱼消息正在增加
A week in security (January 6 – January 12)
我们在 2025 年 1 月 6 日至 1 月 12 日这一周讨论的主题列表
BayMark Health Services sends breach notifications after ransomware attack
BayMark Health Services, Inc. 通知了未知数量的患者，攻击者窃取了他们的个人和健康信息。
Google Chrome AI extensions deliver info-stealing malware in broad attack
至少有 36 个用于 AI 和 VPN 工具的 Google Chrome 扩展程序已开始在一次大范围攻击中传播窃取信息的恶意软件。
Massive breach at location data seller: “Millions” of users affected
数据代理商 Gravy Analytics 收集位置数据并将其出售给美国政府，现已遭到入侵。
US Cyber Trust Mark logo for smart devices is coming
白宫推出了网络信任标志，以帮助消费者购买网络安全的互联网连接设备。
AI-supported spear phishing fools more than 50% of targets
在一项比较人工智能和人类网络犯罪成功率的对照研究中，人工智能支持的鱼叉式网络钓鱼电子邮件欺骗了 54% 的用户。
Dental group lied through teeth about data breach, fined $350,000
美国公司 Westend Dental 在否认与勒索软件相关的数据泄露后被发现违反了多项 HIPAA 规则。
Some weeks in security (December 16 – January 5)
我们在 2025 年 12 月 16 日至 1 月 5 日期间讨论的主题列表
“Can you try a game I made?” Fake game sites lead to information stealers
邀请试用测试版会将受害者引导至一个虚假的游戏网站，受害者将获得信息窃取程序，而不是承诺的游戏
Connected contraptions cause conniption for 2024
从“间谍”空气炸锅到 300 万支流氓牙刷，以下是 2024 年有关联网家居用品的最奇怪故事。
