Malwarebytes 中文 关注 Malwarebytes Inc.是一家美国互联网安全公司，专门与恶意软件作斗争。它由Marcin Kleczynski和Bruce Harrison在2008年创立，并总部位于加利福尼亚州圣克拉拉。 网站malwarebytes.com提供了各种网络安全解决方案，包括防病毒软件、反恶意软件工具和威胁情报报告。他们的产品旨在个人和商业用途。 Malwarebytes malwarebytes.com RSS blog.malwarebytes.com Malwarebytes 中文 RSS thenote.app
新型安卓恶意软件利用人工智能窃取银行登录凭证和 PIN 码 RatHat 可在感染手机的同时窃取银行登录凭据、认证码及屏幕锁定 PIN 码。 New Android malware uses AI to steal bank logins and PINs malwarebytes.com +1
人工智能真的曾试图摆脱人类控制吗？ 一个未发布的 OpenAI 模型生成了指示，要求自身忽略开发者控制。以下是实际发生的情况。 Did an AI really try to break free from human control? malwarebytes.com +1
虚假包裹配送信息窃取您的银行卡和银行详情 包裹投递钓鱼信息冒充熟悉的快递公司，利用小额费用或承诺退款来窃取个人和财务信息。 Fake parcel delivery messages steal your card and bank details malwarebytes.com +1
蜂群摄像头正在追踪行人以及车辆。 两份报告揭示了 Flock 的车牌摄像头网络如何追踪人们的行踪，与此同时监管工作仍滞后不前。 Flock cameras are tracking people as well as cars malwarebytes.com +1
Revolut 网络钓鱼短信出现在数据泄露数日后 Revolut 客户在数字银行承认向政府冒充者泄露客户数据仅数日后，便收到了网络钓鱼短信。 Revolut phishing texts appear days after data breach malwarebytes.com +1
曼哈顿地区检察官查封 12 个名人深度伪造网站 已知规模最大的名人深度伪造执法行动已使 12 个网站离线，导致约 1200 人的相关视频无法访问。 12 celebrity deepfake websites seized by Manhattan DA malwarebytes.com +1
T-Mobile 奖励积分到期短信是网络钓鱼诈骗” 一场大规模网络钓鱼活动正利用伪造的 T-Mobile 奖励积分和迫在眉睫的过期日期，向收件人施压，促使其点击恶意链接。 T-Mobile rewards points expiry texts are a phishing scam malwarebytes.com +1
Google Pixel 用户被敦促修补正在被积极利用的调制解调器漏洞 Google 9 月发布的 Pixel 更新修复了 110 个漏洞，其中包括一个正被用于有限、针对性攻击的调制解调器缺陷。 Google Pixel owners urged to patch actively exploited modem flaw malwarebytes.com +1
AI 帮助诈骗分子构建极具说服力的杀毒软件续费页面 一个假冒的 Avast 续费页面展示了人工智能如何帮助诈骗分子利用精致的界面设计和流畅的文案，制造更具说服力的陷阱。 AI helps scammers build convincing antivirus renewal pages malwarebytes.com +1
如何退出 AI 聊天机器人训练 ChatGPT 承包商正在审查真实用户的对话。以下是阻止 AI 公司利用您的聊天内容训练模型的方法。 How to opt out of AI chatbot training malwarebytes.com +1
HBO Max 经认证的 Reddit 账号遭劫持，用于传播恶意软件” 网络犯罪分子利用 HBO Max 在 Reddit 上经过验证的账户发布了 108 条恶意广告，诱骗用户安装信息窃取软件。 HBO Max’s verified Reddit account hijacked to spread malware malwarebytes.com +1
Meta AI 根据多年的家庭帖子构建了儿童的详细档案” 一位母亲表示，Meta AI 将其年幼女儿的名字、出生信息、照片和位置信息拼凑起来，这些信息均来自多年前的家庭帖子。 Meta AI builds detailed profiles of children from years of family posts malwarebytes.com +1
搜索结果将用户引导至假冒的 Bitrefill 结账页面 假冒的 Bitrefill 结账页面正出现在搜索结果中，诱骗人们将加密货币直接发送给诈骗者。 Search results are sending people to fake Bitrefill checkouts malwarebytes.com +1
Google 的新搜索重定向使得用户在点击前更难验证链接。 Google 表示，其新的不透明重定向旨在应对不断演变的滥用行为，但也阻止了用户通过悬停来查看结果的目的地。 Google’s new search redirects make links harder to check before you click malwarebytes.com +1
Revolut 向政府冒充者提供了客户 ID 和金融数据 数字银行被诱骗向使用合法政府邮箱域的攻击者泄露敏感客户信息，包括身份证件。 Revolut gave customer IDs and financial data to a government impostor malwarebytes.com +1
安全周报（9 月 7 日 – 9 月 13 日） 2026 年 9 月 7 日至 9 月 13 日期间我们讨论的主题列表 A week in security (September 7 – September 13) malwarebytes.com +1
加密客户在电子邮件营销提供商遭入侵后成为诈骗目标 电子邮件营销公司 Brevo 发生的数据泄露事件，使 Trezor、CoinTracking 和 BitBox 的客户面临网络钓鱼邮件的风险，但其他用户也可能处于危险之中。 Crypto customers targeted by scammers after email marketing provider breach malwarebytes.com +1
Android 恶意软件会创建您银行应用的隐藏副本 Gigabud 银行木马可将银行应用程序克隆到 Android 设备的独立工作资料夹中，以协助隐藏欺诈性交易。 Android malware creates a hidden copy of your banking app malwarebytes.com +1
BlueMoon 利用套件将 Chrome 和 Windows 的漏洞转化为攻击 四个不同的间谍组织利用相同的利用包，针对近期已修复的漏洞发起攻击，这凸显了“延迟打补丁”是一场危险的赌博。 BlueMoon exploit kit turns Chrome and Windows flaws into attacks malwarebytes.com +1
人工智能会在未来十年内毁灭我们所有人吗？ AI 研究人员警告称，该技术可能在未来十年内导致人类灭绝，尽管他们表示当前模型的风险较低。 Will AI kill us all within the next decade? malwarebytes.com +1
立即更新 Chrome，以防范正在被利用的漏洞 Chrome 再次发布重大更新，修复了正在被利用的 V8 漏洞及其他 229 个缺陷。 Update Chrome now to protect against an actively exploited vulnerability malwarebytes.com +1
“版权骗子”导致 Instagram 账号被封禁并索要付款 诈骗者提交虚假的版权投诉以暂停 Instagram 账户，随后要求支付费用以解除暂停。 Copyright scammers get Instagram accounts suspended and demand payment malwarebytes.com +1
超过 10 万家虚假店铺正伺机窃取您的银行卡信息 DoppelCart 的虚假商店模仿真实零售商，窃取购物者的信用卡详情和一次性银行确认码。 More than 100,000 fake stores are out to steal your card details malwarebytes.com +1
微软修复了创纪录的 964 个漏洞，其中包括 2 个已被利用的零日漏洞。 微软 2026 年 9 月补丁星期二修复了创纪录的 964 个漏洞，其中包括两个正在被利用的零日漏洞。 Microsoft fixes record 964 flaws, including 2 exploited zero-days malwarebytes.com +1
阻止算法控制社交媒体信息流的行动已经启动 澳大利亚正在提议一项法律，赋予人们选择其信息流内容的权利。其他国家可能很快也会提出同样的要求。 The push to stop algorithms controlling social media feeds has begun malwarebytes.com +1
Grindr 就 HIV 状态数据共享诉讼达成 3500 万美元和解 Grindr 已就一项指控其向广告公司共享敏感用户数据（包括 HIV 状况）的英国诉讼达成和解。 Grindr settles HIV status data-sharing lawsuit for $35 million malwarebytes.com +1
MikroTik路由器的缺陷允许无需密码即可接管 攻击者正在利用关键 RouterOS 漏洞，控制那些将 SSH 暴露于互联网的无线路由器。 MikroTik router flaws allow takeover without a password malwarebytes.com +1
忠诚点欺诈正在资助黑客度假（《Lock and Code》第 7 季第 18 集） 在本期的《锁与码》播客中，我们与 Kim Sutherland 就忠诚度积分欺诈以及普通人如何保持安全进行了对话。 Loyalty points fraud is funding hacker holidays (Lock and Code S07E18) malwarebytes.com +1
LG 电视的缺陷可能让攻击者即使在待机模式下也能窃听 测试发现，LG 智能电视能够追踪观看行为并扫描家庭网络，而安全漏洞可能允许攻击者录制对话。 LG TV flaws could let attackers listen in, even in standby mode malwarebytes.com +1
X 上轻浮的 OnlyFans 推广者可能正在使用 AI 来伪装成真人 个性化回复和语音留言使得人们越来越难以分辨自己是在与真人、聊天机器人还是 AI 代理对话。 Flirty OnlyFans promoters on X may be using AI to appear human malwarebytes.com +1
安全周报（8 月 31 日 – 9 月 6 日） 上周在Malwarebytes Labs：注意安全！ A week in security (August 31 – September 6) malwarebytes.com +1
现代化Malwarebytes的隐秘工作 为何纪律严明的依赖项现代化是安全产品所能做出的杠杆效应最高的工程投资之一。 The hidden work of modernizing Malwarebytes malwarebytes.com +1
X Money 上线与密码重置攻击相关联” 随着 X 拓展支付业务，用户收到了未请求的密码重置邮件。以下是可能发生的事情以及如何保持安全。 X Money rollout linked to password-reset attacks malwarebytes.com +1
免费流媒体盒子可能正将犯罪流量通过您的家庭网络进行路由 研究人员发现，SuperBox 设备上可用的应用程序可将您的家庭网络连接至住宅代理网络。 Free streaming boxes may be routing criminal traffic through your home malwarebytes.com +1
StreamRat 安卓恶意软件通过 Meta 和 TikTok 广告传播 社交媒体广告推广的一项免费流媒体服务，使约 57 万人接触到了 StreamRat 这款银行木马，该木马可控制受感染的手机。 StreamRat Android malware spreads through Meta and TikTok ads malwarebytes.com +1
您的手机或电脑很快可能会询问您的年龄 加利福尼亚州和科罗拉多州将要求操作系统收集用户年龄，但像 Linux 这样的开源软件可能获免。 Your phone or computer may soon ask how old you are malwarebytes.com +1
技术支持诈骗如今已有所不同。以下是需要警惕的迹象。 技术支持诈骗已不再局限于虚假病毒警告。以下是诈骗分子如今如何接触目标，以及如何保持安全。 Tech support scams look different now. Here’s what to watch for malwarebytes.com +1
诈骗分子正变得更加狡猾，他们针对你的目标地点也愈发精准。 New Malwarebytes 研究揭示了不同诈骗如何针对特定平台进行定制。 Scammers are getting smarter about where they target you malwarebytes.com +1
两个关键 Chrome 漏洞使用户在恶意网站上面临风险 立即更新 Chrome：两个关键漏洞可能允许恶意网站在您的设备上运行代码。 Two critical Chrome flaws put users at risk on malicious websites malwarebytes.com +1
暗网网站出售 1.53 亿张驾驶执照及数百万张其他身份证件 联邦调查局正在调查一起可能涉及 idscan.net 的数据泄露事件，该事件与网上出售的 1.53 亿张驾驶执照扫描文件有关。 Dark web site puts 153 million driver’s licenses and millions more IDs up for sale malwarebytes.com +1
你的AI聊天可以被用在法庭上 你在 AI 聊天机器人中说的话，可能在法庭上反噬你。《华盛顿邮报》发现，已有 12 起法律案件使用了聊天记录。 Your AI chats could be used in court malwarebytes.com +1
假《GTA 6》泄露版耗尽你的加密货币钱包 一个虚假的《GTA 6》泄露信息正在利用耗尽钱包的代码，窃取热心粉丝的加密货币、代币和 NFT。 Fake GTA 6 leaked copy drains your crypto wallet malwarebytes.com +1
TerminalFix 看起来像 ClickFix，但交付的负载却截然不同 熟悉的 ClickFix 虚假 CAPTCHA 骗局已被改造，用于交付可让攻击者获取受害者更广泛网络访问权的载荷。 TerminalFix looks like ClickFix, but delivers a very different payload malwarebytes.com +1
信息窃取者正在以用户为代价劫持 Claude 账户 Anthropic 已警告称，信息窃取者正在窃取 Claude 会话 Cookie，以访问用户账户并消耗其用量。 Infostealers are hijacking Claude accounts at users’ expense malwarebytes.com +1
麦科仕确认发生网络事件，此前 ShinyHunters 声称患者数据遭窃取 医疗保健公司麦克森承认发生数据泄露。ShinyHunters 声称窃取了数亿条记录。 McKesson confirms cyber incident after ShinyHunters claims patient-data theft malwarebytes.com +1
安全周报（8 月 24 日 – 8 月 30 日） 2026 年 8 月 24 日至 8 月 30 日期间我们讨论的主题列表 A week in security (August 24 – August 30) malwarebytes.com +1
使用新通行密钥和双重认证升级保护您的 WhatsApp 账户 WhatsApp 推出了三项安全升级。以下是您应开启的功能，以更好地保护您的账户。 Protect your WhatsApp account with new passkey and 2FA upgrades malwarebytes.com +1
攻击 Hugging Face 的 AI 智能体群是对未来的警示 一支由 AI 智能体组成的军队引发了 Hugging Face 事件。这对 AI 的未来意味着什么？ The AI agent swarm that attacked Hugging Face is a warning for the future malwarebytes.com +1
Flock希望隐私能与监控达成折衷 Flock 的首席执行官希望在隐私与公共安全之间寻求妥协，但公众已经做出了足够的妥协。 Flock wants privacy to meet surveillance halfway malwarebytes.com +1
虚假商品列表可将可信平台变为诈骗跳板 在可信平台上的可信名称并不能保证列出的服务是可信的。它仍可能导致遭遇技术支持诈骗。 Fake listings can turn trusted platforms into scam springboards malwarebytes.com +1
