What’s your data worth on the dark web? (Lock and Code S07E15)
本周，我们在 Lock and Code 播客中详细讨论了黑客和诈骗者想要您的数据的原因以及您面临的风险。
A week in security (July 20 – July 26)
我们在 2026 年 7 月 20 日至 7 月 26 日这一周涵盖的主题列表
Don’t get fooled by TikTok resin art scams
诈骗者利用窃取的视频和虚假的艺术家简介来诱骗人们购买从未到达的树脂艺术品。以下是如何发现警告信号的方法。
Call of Duty Mobile scam uses fake free points to steal player accounts
一个冒充免费《使命召唤积分》赠品的网络钓鱼网站正在窃取动视登录信息和双因素身份验证码。
OpenAI’s agent escaped its sandbox during a security test
一个 OpenAI 代理逃离了沙箱，窃取了凭证，并闯入了 Hugging Face。这就是它的实际含义。
Google wants to store a selfie video of your face
新的自拍视频验证功能可以让您更轻松地恢复 Google 帐户。但它也带来了新的安全和隐私问题。
Beyond the Play Store: How Android threats really spread
有些威胁永远不会通过 Play 商店。其他人后来以看似合法的更新到达。以下是 Malwarebytes 如何检测这两者。
Millions of cars could be tracked and unlocked by a hidden security flaw
经销商安装的汽车警报器中的隐藏缺陷可能会让攻击者解锁车辆并跟踪其位置。许多业主不知道他们有一个。
WhatsApp Web chats exposed by Adobe’s Acrobat extension flaw
HermeticReader 是 Adobe 流行的 Acrobat Chrome 扩展程序中的一个现已修补的漏洞，该漏洞可能被用来监视 WhatsApp Web 用户。
Chick-fil-A loyalty accounts hijacked using stolen passwords
如果您有 Chick-fil-A One 帐户，现在是更改密码的好时机，并确保您不会在其他地方使用该密码。
Paidwork breach exposes data of 23 million users: Check if you’re affected
据报道，微任务平台 Paidwork 的漏洞暴露了超过 2300 万用户的个人和财务数据。以下是检查您是否受到影响的方法。
Don’t trust that “FBI agent” in your DMs
美国联邦调查局 (FBI) 警告称，诈骗者正在使用虚假的 IC3 帐户和直接消息来瞄准已被诈骗的人。
AI nudify apps spark legal scrutiny of Apple and Google’s profits
旧金山市检察官不再争论应用程序商店的托管内容，而是关注他们如何从人工智能裸体应用程序中赚钱。
The Odyssey piracy scams appear within hours of the movie’s release
《奥德赛》的发布已经引发了一波盗版诈骗浪潮，从伪造的浏览器错误到伪装成电影文件的恶意软件。
Healthcare giant Abbott probes two cyber incidents amid extortion claims
勒索组织 ShinyHunters 和 ShadowByt3$ 声称他们窃取了大量患者数据。这些指控尚未得到证实。
A week in security (July 13 – July 19)
我们在 2026 年 7 月 13 日至 7 月 19 日这一周讨论的主题列表
Shark vacuum flaw exposes cameras, home maps and Wi-Fi passwords
一台受到攻击的 Shark 扫地机器人可以解锁许多其他扫地机器人的远程访问权限。
