Malwarebytes Labs 博客领域信息情报检索

来自Malwarebytes的安全博客。Malwarebytes通过基于人工智能技术的技术,主动保护个人和企业免受恶意软件、勒索软件和传统防病毒解决方案无法检测到的攻击威胁。它完全取代了防病毒软件,保护家庭计算机和企业终端不受威胁。

删除并不意味着消失。以下是文件粉碎机解决此问题的方法

Delete doesn’t mean gone. Here’s how File Shredder fixes that

当您删除文件时,它并没有真正消失。我们解释了删除的文件到底发生了什么以及文件粉碎机如何永久删除它们。

安全一周(3 月 9 日至 3 月 15 日)

A week in security (March 9 – March 15)

我们在 2026 年 3 月 9 日至 3 月 15 日这一周涵盖的主题列表

Apple 修补旧版 iOS 版本的 Coruna 漏洞利用工具包缺陷

Apple patches Coruna exploit kit flaws for older iOS versions

Apple 发布了旧版 iOS 和 iPadOS 版本的安全更新,以消除 Coruna 漏洞利用工具包所利用的漏洞。

此 Android 漏洞可在 60 秒内破坏您的锁定屏幕

This Android vulnerability can break your lock screen in under 60 seconds

研究人员展示了攻击者如何提取加密密钥、恢复 PIN 以及从受影响的设备访问敏感数据。

Microsoft Authenticator 可能会泄露登录代码 - 立即更新您的应用

Microsoft Authenticator could leak login codes—update your app now

Android 和 iOS 上的 Microsoft Authenticator 中的错误可能允许同一设备上的恶意应用拦截身份验证代码或登录链接。

Meta 在 WhatsApp、Facebook 和 Messenger 上推出反诈骗工具

Meta rolls out anti-scam tools across WhatsApp, Facebook, and Messenger

新的人工智能保护旨在检测假冒尝试、可疑的好友请求和诈骗消息。

网络钓鱼者利用 IPv6 技巧在“免费牙刷”电子邮件中隐藏诈骗链接

Phishers hide scam links with IPv6 trick in “free toothbrush” emails

United Healthcare 冒充者正在使用 IPv6 技巧来隐藏承诺免费 Oral-B 牙刷的电子邮件中网络钓鱼链接的真实目的地。

性勒索“我记录了你”电子邮件重复使用一次性收件箱中的密码

Sextortion “I recorded you” emails reuse passwords found in disposable inboxes

“你个变态,我录了你!”性勒索电子邮件包含从公共临时电子邮件收件箱中获取的真实密码。

提防报税季推销虚假“救济计划”的自动电话

Watch out for tax-season robocalls pushing fake “relief programs”

骗子在报税季期间通过机器人电话瞄准美国人。以下是如何发现骗局。

2026 年 3 月星期二补丁修复了两个零日漏洞

March 2026 Patch Tuesday fixes two zero-day vulnerabilities

本月,微软修复了 79 个安全漏洞,其中包括可能让攻击者提升权限或导致关键服务崩溃的错误。

如何查看您的 Google 搜索历史记录(并删除它)

How to see your Google Search history (and delete it)

Google 对您了解很多。以下介绍了如何检查您的 Google 搜索历史记录以及如何防止未来的跟踪。

Signal 和 WhatsApp 帐户成为网络钓鱼活动的目标

Signal and WhatsApp accounts targeted in phishing campaign

荷兰情报部门警告称,攻击者正在通过诱骗用户共享验证码或链接恶意设备来劫持 Signal 和 WhatsApp 帐户。

测验网站诱骗用户启用不需要的浏览器通知

Quiz sites trick users into enabling unwanted browser notifications

测验只是诱饵。真正的目标是赢得发送浏览器通知的许可,这些通知随后可用于广告、诈骗或不正当促销。

安全一周(3 月 2 日至 3 月 8 日)

A week in security (March 2 – March 8)

我们在 2026 年 3 月 2 日至 3 月 8 日这一周涵盖的主题列表

按门铃:你看不到我的邻居吗? (锁和密码 S07E05)

Ring doorbells: Won’t you see my neighbor? (Lock and Code S07E05)

本周,我们在 Lock and Code 播客中与 Matthew Guariglia 讨论了 Ring 智能门铃及其创建的监控网络。

一点击这个假冒的 Google Meet 更新即可让攻击者控制您的 PC

One click on this fake Google Meet update can give attackers control of your PC

我们发现了一个虚假的 Google Meet 更新,该更新会将受害者的 Windows PC 注册到攻击者的设备管理系统中。

谨防假冒 OpenClaw 安装程序,即使 Bing 将您指向 GitHub

Beware of fake OpenClaw installers, even if Bing points you to GitHub

Bing 搜索结果将受害者指向声称托管 OpenClaw 安装程序的 GitHub 存储库,但实际上他们安装了恶意软件。

Windows 文件粉碎机:当删除文件还不够时

Windows File Shredder: When deleting a file isn’t enough

Malwarebytes 的 Windows 文件粉碎机可让您真正、真正、真正地从硬盘驱动器或 USB 驱动器中删除文件或文件夹。