Browser Guard gets even better with Access Control
控制烦人的权限弹出窗口，并准确决定哪些网站可以访问您的摄像头、麦克风、位置并向您发送通知。
“iCloud storage is full” scam is back, and now it wants your payment details
Apple 用户：谨防“立即升级，否则丢失照片”骗局，这些骗局会催促您交出付款详细信息。
Booking.com breach gives scammers what they need to target guests
从预订巨头窃取的客人预订数据可能被诈骗者用来冒充酒店来窃取付款和个人信息。
AI clickbait can turn your notifications into a scam feed
一个名为 Pushpaganda 的新的人工智能驱动活动正在使用点击诱饵将您的浏览器通知变成一系列诈骗和虚假警报。
Fake YouTube copyright notices can steal your Google login
这个令人信服的版权骗局针对的是 YouTube 创作者。攻击者可以接管您的频道以及您的整个 Google 帐户。
From fake Proton VPN sites to gaming mods, this Windows infostealer is everywhere
这个信息窃取者隐藏在冒名顶替网站、GitHub 下载和 YouTube 链接中，旨在劫持帐户并耗尽加密货币钱包。
April Patch Tuesday fixes two zero-days, including one under active attack
本月的周二补丁修复了 167 个漏洞，其中包括两个可能导致系统受损、数据泄露和权限升级的零日漏洞。
Omnistealer uses the blockchain to steal everything it can
该恶意软件会攻击您的密码管理器、已保存的登录信息、云存储、加密钱包以及它可以触及的任何其他内容。
ChatGPT under scrutiny as Florida investigates campus shooting
新案例和研究表明，人工智能聊天机器人并不总是会阻止危险对话。
A week in security (April 6 – April 12)
我们在 2026 年 4 月 6 日至 4 月 12 日这一周涵盖的主题列表
Fake Claude site installs malware that gives attackers access to your computer
我们发现了一个令人信服的假网站，该网站安装木马 Claude 应用程序，同时悄悄部署 PlugX 恶意软件。
ClickFix finds a new way to infect Macs
ClickFix 活动找到了一种方法来绕过 macOS Tahoe 针对在终端中粘贴命令的警告。他们正在使用脚本编辑器。
Scammers pose as Amazon support to steal your account
新一波亚马逊退款诈骗正在蔓延，电子邮件收件箱和短信都受到影响。
30,000 private Facebook images allegedly downloaded by Meta employee
被告不只是四处浏览；他构建了一个自定义脚本，旨在规避 Meta 的内部检测系统。
Your extensions leak clues about you, so we made sure Browser Guard doesn’t
您的浏览器扩展程序可用于为广告商和诈骗者建立您的个人资料。我们确保我们的浏览器防护扩展保持私密。
Russian hacking group targets home and small office routers to spy on users
FBI、NCSC 和 Microsoft 警告称，俄罗斯正在进行劫持家庭和小型办公室路由器上的 DNS 设置以监视用户的活动。
Timeshare owners warned to watch out for cartel-linked scams
当局警告称，墨西哥贩毒集团正在针对分时度假业主实施预付费用欺诈。以下是需要注意的事项。
Traffic violation scams swap links for QR codes to steal your card details
网络钓鱼者在看似官方的通知上使用二维码来提高其流量和收费诈骗的水平。
