How real software downloads can hide remote backdoors
攻击者以合法的开源软件为掩护，依靠用户的信任来破坏系统。我们深入研究一个例子。
Data broker fined after selling Alzheimer’s patient info and millions of sensitive profiles
一名数据经纪人因出售阿尔茨海默氏症患者和数百万人的敏感数据而被加州监管机构罚款。
Why iPhone users should update and restart their devices now
Apple 已确认该漏洞正在被积极利用，但全面的保护仅限于运行 iOS 26+ 的 iPhone（是的，配备 Liquid Glass 的 iPhone）。
Received an Instagram password reset email? Here’s what you need to know
Instagram 用户上周收到了有关所谓密码重置尝试的电子邮件。与此同时，Instagram 数据出现在暗网上。
Celebrating reviews and recognitions for Malwarebytes in 2025
2025 年，Malwarebytes 针对现实世界的威胁进行了反复测试。以下是这些测试的结果。
A week in security (January 5 – January 11)
我们在 2026 年 1 月 5 日至 1 月 11 日这一周涵盖的主题列表
Enshittification is ruining everything online (Lock and Code S07E01)
本周，我们在 Lock and Code 播客中与 Cory Doctor 讨论了 enshitification 及其在线和离线的危险影响。
pcTattletale founder pleads guilty as US cracks down on stalkerware
经过多年的安全失败和合作伙伴间谍营销，pcTattletale 的创始人在罕见的美国联邦跟踪软件案件中认罪。
Are we ready for ChatGPT Health?
将您的医疗记录链接到 ChatGPT Health 可能会为您提供个性化的健康答案，但也会带来严重的隐私影响。
CISA warns of active attacks on HPE OneView and legacy PowerPoint
两个被积极利用的缺陷（一个是全新的，一个已有 16 年历史）已添加到 CISA 的 KEV 目录中，这表明需要紧急修补。
Lego’s Smart Bricks explained: what they do, and what they don’t
智能玩具不一定是有风险的。乐高的智能积木添加了传感器和声音，无需应用程序、帐户或人工智能。我们解释它是如何工作的。
Fake WinRAR downloads hide malware behind a real installer
我们解压了一个木马化的 WinRAR 下载文件，该下载文件将 Winzipper 恶意软件隐藏在真实安装程序的后面。
One million customers on alert as extortion group claims massive Brightspeed data haul
Crimson Collective 声称窃取了超过 100 万 Brightspeed 客户的数据。宽带提供商正在调查。
Phishing campaign abuses Google Cloud services to steal Microsoft 365 logins
另一个精心设计的网络钓鱼活动使用 Google Cloud Integration Application 基础设施来绕过电子邮件过滤器。
Disney fined $10m for mislabeling kids’ YouTube videos and violating privacy law
美国联邦贸易委员会 (FTC) 正在寻求 1000 万美元的和解，指控因针对儿童的 YouTube 视频贴上错误标签而违反了儿童隐私法。
ALPRs are recording your daily drive (Lock and Code S06E26)
本周，我们在 Lock and Code 播客中与 Will Freeman 讨论了自动车牌读取器 (ALPR) 监控。
Grok apologizes for creating image of young girls in “sexualized attire”
在生成了可能违反美国儿童性虐待材料法的内容后，Grok 再次强调了人工智能护栏的无效性。
A week in security (December 29 – January 4)
我们在 2025 年 12 月 29 日至 2026 年 1 月 4 日这一周涵盖的主题列表
