Malwarebytes 中文 关注 Malwarebytes Inc.是一家美国互联网安全公司，专门与恶意软件作斗争。它由Marcin Kleczynski和Bruce Harrison在2008年创立，并总部位于加利福尼亚州圣克拉拉。 网站malwarebytes.com提供了各种网络安全解决方案，包括防病毒软件、反恶意软件工具和威胁情报报告。他们的产品旨在个人和商业用途。 Malwarebytes malwarebytes.com RSS blog.malwarebytes.com Malwarebytes 中文 RSS thenote.app
僵尸卡：过期的 Visa 信用卡可用于消费。 科学研究表明，某些 Visa 信用卡的有效期在所谓的“僵尸卡”攻击中可被篡改。 Zombie Card: An expired Visa credit card can be used for purchases malwarebytes.com +1
CareCloud 数据泄露事件导致医疗记录、社会安全号码及银行详情暴露 医疗技术提供商 CareCloud 确认，375 万人受到 3 月数据泄露事件的影响。 Medical records, SSNs, and bank details exposed in CareCloud data breach malwarebytes.com +1
ChatGPT for Teens 应对高风险对话与作业捷径 OpenAI 已加强 ChatGPT 对青少年的保护措施，但其部分最强大的家长控制功能仍依赖于关联账户。 ChatGPT for Teens tackles risky chats and homework shortcuts malwarebytes.com +1
Twitch 希望您的内容用于 Amazon AI 训练。以下是如何退出的方法 Twitch 在确认已开始利用用户内容训练亚马逊 AI 两年后，新增了一项允许用户选择不参与该训练的功能。 Twitch wants your content for Amazon AI training. Here’s how to opt out malwarebytes.com +1
您的 Mac 已内置防火墙。以下是如何充分利用它的方法。 Malwarebytes 防火墙为您提供了一种更清晰、更直观的 Mac 内置防火墙管理方式。 Your Mac already has a built-in firewall. Here’s how to get more from it malwarebytes.com +1
900 万张人脸图像被反向查找服务泄露 一名研究人员发现了一个暴露的数据库，其中包含 900 万张属于人员查找服务 ClarityCheck 的图片。 9 million images of people’s faces exposed by reverse lookup service malwarebytes.com +1
41 个欺诈性下载网站显示真实链接，随后将您重定向至其他位置。 看似合法的链接或有效的数字签名可能提供虚假的安全感。这就是为什么熟悉的下载安全检查并不总是足够的。 41 deceptive download sites show a real link, then send you somewhere else malwarebytes.com +1
Android 侧载：其含义、风险及如何更安全地操作 随着新的侧载高级功能开始推出，是时候讨论一下什么是侧载以及如何更安全地进行侧载了。 Sideloading on Android: What it is, why it’s risky, and how to do it more safely malwarebytes.com +1
诈骗者利用虚假的加密货币反洗钱检查工具来盗取您的钱包 我们发现一些钱包检查网站冒充真实的反洗钱服务，诱骗用户批准对诈骗者的访问权限。 Scammers are using fake crypto AML checkers to drain your wallet malwarebytes.com +1
立即更新 Chrome：修复了两处高危漏洞 Google 发布了一款 Chrome 桌面更新，修复了 15 个安全漏洞，其中包括 2 个被评为严重级别的缓冲区溢出缺陷。 Update Chrome now: Two critical vulnerabilities fixed malwarebytes.com +1
你对此文本的礼貌回复在暗网上价值 2 美元。 对误拨短信的礼貌回复看似无害，但诈骗分子却利用它来勾勒受害者画像，并助推价值数百亿美元的欺诈产业。 Your polite reply to that text is worth $2 on the dark web malwarebytes.com +1
Apple 修复了另一个图像处理漏洞，该漏洞可能导致代码执行。 Apple 已发布更新，修复了 iOS、iPadOS 和 macOS Tahoe 中的 27 个漏洞，其中包括一个可能严重的图像处理缺陷。 Apple fixes another image-processing flaw that could allow code execution malwarebytes.com +1
谨慎对待您放入‘任何拥有链接者’的 Google 文档中的内容 正如一位开发者所发现的那样，当他包含公司密码的 Google 文档出现在 Google 搜索结果中时。 Be careful what you put in “anyone with the link” Google Docs malwarebytes.com +1
Heights Finance 数据泄露：客户需要了解的内容 约 75 万美国公民的个人和金融数据（包括社会安全号码和银行详情）泄露，可能导致受害者面临身份盗窃和钓鱼攻击的风险。 Heights Finance data breach: What customers need to know malwarebytes.com +1
ShieldBreak 绕过微软针对早期 Defender 漏洞的补丁” 发现 RoguePlanet 的研究人员已发现 ShieldBreak，这是一种绕过微软修复措施并获取 SYSTEM 权限的新方法。 ShieldBreak bypasses Microsoft’s patch for earlier Defender flaw malwarebytes.com +1
虚假的TikTok奖励承诺给你一笔你永远拿不到的现金 TikTok 品牌奖励页面提供现金奖励，只需完成简单任务和每日签到即可。但想要真正拿到这笔钱，却又是另一回事。 Fake TikTok rewards promise cash you’ll never get malwarebytes.com +1
更新您的 Mac：屏幕共享漏洞已在野外被利用 攻击者正在利用 Mac 屏幕共享漏洞获取 root 权限并安装 Monero 加密货币挖矿程序。 Update your Mac: Screen Sharing vulnerability exploited in the wild malwarebytes.com +1
为何 Facebook 对广告拦截器的战争可能助长诈骗者 一款广告拦截器正在放弃对抗 Facebook 广告的斗争。其后果可能超出令人烦恼的广告本身。 Why Facebook’s war on ad blockers could help scammers malwarebytes.com +1
安全周报（8 月 10 日 – 8 月 16 日） 2026 年 8 月 10 日至 8 月 16 日期间我们涵盖的主题列表 A week in security (August 10 – August 16) malwarebytes.com +1
苹果现使用 iPhone 警报针对雇佣兵间谍软件的目标 Apple 解释威胁通知如何帮助保护受雇佣间谍软件 targeting 的 iPhone 用户。 Apple now uses iPhone alerts for targets of mercenary spyware malwarebytes.com +1
WhatsApp 正在测试针对诈骗消息的新警告 一项可选的新功能利用设备端 AI 标记疑似诈骗的消息。 WhatsApp is testing a new warning for scam messages malwarebytes.com +1
新型安卓恶意软件让犯罪分子能够实时盗用您的银行卡 社会工程学、远程访问木马（RAT）和 NFC 中继恶意软件走向 ATM。这绝非玩笑。它们联手即可掏空你的银行账户。 New Android malware lets criminals use your bank card in real time malwarebytes.com +1
家长在 3000 起青少年安全诉讼中起诉 Meta、TikTok、Google 和 Snap 这是对成瘾性社交媒体设计及其对儿童影响的迄今为止最大的法律挑战。 Parents take on Meta, TikTok, Google, and Snap in 3,000 youth safety lawsuits malwarebytes.com +1
"Zoomsday"漏洞可能使一名 Zoom 参与者攻击另一名参与者 立即更新 Zoom，以防范关键漏洞，防止同一会议中的攻击者在您的设备上运行恶意代码。 “Zoomsday” flaws could let one Zoom participant attack another malwarebytes.com +1
补丁星期二：立即更新以修复 421 个漏洞，其中包括三个零日漏洞 微软 8 月补丁星期二更新修复了 421 个漏洞，其中包括三个零日漏洞、62 个严重缺陷以及数十个 Office 远程代码执行漏洞。 Patch Tuesday: Update now to fix 421 flaws, including three zero-days malwarebytes.com +1
假冒CCleaner安装了GhostDesk Chrome间谍软件 一个极具说服力的假冒 CCleaner 网站实施多阶段恶意软件攻击，在 Chrome 浏览器中安装间谍软件扩展程序。 Fake CCleaner installs GhostDesk Chrome spyware malwarebytes.com +1
Valve 向 Steam 硬件买家发出警告：谨防虚假发货诈骗 该警告影响近期购买 Steam 硬件的用户，包括广受欢迎的 Steam Deck。 Valve warns Steam hardware buyers: Expect fake delivery scams malwarebytes.com +1
社交媒体平台对无人机工厂招聘游戏展开打击行动 研究人员发现，游戏和主要的美国社交媒体平台被用来诱骗年轻人进入俄罗斯的无人机行业工作。 Social media platforms crack down on drone factory recruiting game malwarebytes.com +1
针对在线私密图像账户的性犯罪者，FBI 发出警告 联邦调查局（FBI）发出警告，犯罪分子正入侵社交媒体，窃取并传播未经同意的亲密图像和视频。 Sexual predators targeting online accounts for intimate images, FBI warns malwarebytes.com +1
爱恨交织：AI 之恋。年轻人喜爱 AI，但它正在破坏他们的信任。 使我们的生活更加便捷的同一种技术，也在使其变得更加困难。年轻人如何在这个新世界中找到方向？ Love/hate relationship: The AI affair. Young people love AI, but it’s breaking their trust malwarebytes.com +1
警惕假冒 TikTok 商店，谨防钱财被盗。 TikTok Shop 规模庞大，因此假冒店铺的出现也就不足为奇了。以下是如何保持安全的建议。 Watch out for fake TikTok Shops trying to steal your money malwarebytes.com +1
假冒的热门网站提供免费应用程序，实则接管电脑。 假冒品牌下载页面正诱骗 Windows 用户安装合法的远程访问软件，该软件正被攻击者滥用。 Fake popular sites offer a free app, instead take over PCs malwarebytes.com +1
如何伪造数据痕迹（并可能降低价格）（《锁与代码》第 7 季第 16 集） 在本期的《Lock and Code》播客中，我们采访了克里斯·帕尔，他对其极具创意且令人捧腹的监控定价压力测试进行了探讨。 How to fake a data trail (and maybe lower prices) (Lock and Code S07E16) malwarebytes.com +1
新型交钥匙套件让任何人都能轻松成为诈骗犯 我们发现了一套工具，它让我们得以深入了解现代网络诈骗是如何构建、推广，并可能被用于针对普通消费者的。 New turnkey kit makes it easy for anyone to become a scammer malwarebytes.com +1
Edge 正在淘汰旧版扩展程序，影响流行的隐私工具 Microsoft 将停用 Manifest V2，这是旧版 Edge 扩展背后的技术。一些流行的隐私工具将失去功能或停止工作。 Edge is dropping older extensions, affecting popular privacy tools malwarebytes.com +1
安全周报（8 月 3 日 – 8 月 9 日） 2026 年 8 月 3 日至 8 月 9 日期间所涵盖的主题列表 A week in security (August 3 – August 9) malwarebytes.com +1
AI 聊天机器人正开始向《英雄联盟》好友请求发送申请” 聊天机器人会在您在 Riot 结束对局后立即发送好友请求。如今的骗子又在搞什么名堂？ AI chat bots are sliding into League of Legends friend requests malwarebytes.com +1
Meta 被命令就伤害儿童一事支付 9.42 亿美元 一项新的法院裁决不仅对 Meta 处以高达 9.42 亿美元的罚款，还要求其改进年龄验证工具。 Meta ordered to pay $942 million over harm to children malwarebytes.com +1
Apple WebKit 漏洞暴露您的 IP 地址，即使启用了私人中继 研究人员发现了三种绕过苹果隐私中继（Private Relay）的方法，该功能本应保护用户的 IP 地址和位置信息。 Apple WebKit vulnerabilities reveal your IP address, despite Private Relay malwarebytes.com +1
诈骗者利用深度伪造技术针对 OnlyFans 用户 犯罪分子正利用人工智能工具冒充 OnlyFans 创作者，以此诈骗粉丝。 Scammers target OnlyFans users with deepfakes malwarebytes.com +1
“$149.99 未经授权扣款”骗局中，亚马逊和苹果遭冒充 不同的标志，不同的配色方案，同样的骗局。 Amazon and Apple impersonated in “$149.99 unauthorized charge” scam malwarebytes.com +1
Anthropic 的 Mythos AI 利用社会工程学手段针对真实个人 测试人员发现，Anthropic 的 AI 代理 Mythos 试图对 GitHub 开发者进行社会工程学攻击，诱使其接受恶意代码。 Anthropic’s Mythos AI used social engineering to target real people malwarebytes.com +1
Google 的同步通行密钥可能遭受"Pass‑ta‑key"攻击而被窃取 随着时间的推移，通行密钥本应取代密码。但如果恶意软件窃取了主密钥，会发生什么呢？ Google’s synchronized passkeys can be stolen in ‘Pass‑ta‑key’ attacks malwarebytes.com +1
垃圾清理工具能清除你安卓上的杂乱 在手机上释放存储空间的最简单方法。无需翻找文件夹，也无需担心误删重要文件。 Junk Cleaner clears the clutter from your Android malwarebytes.com +1
苹果再次与英国就加密 iCloud 访问权展开较量 苹果正在与英国内政部试图获取一个后门以访问加密 iCloud 数据的另一项尝试进行斗争。 Apple battles it out again with the UK over encrypted iCloud access malwarebytes.com +1
登录酒店 Wi-Fi 网络时成为攻击目标的旅行者 俄罗斯网络犯罪团伙正在开展一项活动，滥用酒店 Wi-Fi 窃取全球旅客的信息。 Travelers targeted when logging into hotel Wi-Fi networks malwarebytes.com +1
在线舆论反弹导致谷歌在一天后回滚谷歌地球 AI 工具 谷歌在经历一波可预见的深度伪造浪潮后，回退了允许用户在谷歌地球内生成人工图像的一项人工智能功能。 Online backlash ends in Google rolling back Google Earth AI tool after a day malwarebytes.com +1
“WhatsApp 账户劫持骗局要求你‘为我朋友投票’" 诈骗者正试图通过发送消息，要求人们为朋友在虚假的在线竞赛中投票，从而接管 WhatsApp 账户。 WhatsApp account takeover scam asks you to “vote for my friend” malwarebytes.com +1
“成人TikTok”搜索会导致诈骗 该“免费”成人 TikTok 网站可能会让你遭遇垃圾信息、不需要的应用程序或虚假验证费用。 “Adult TikTok” searches lead to scams malwarebytes.com +1
《人工智能法案》正式生效，要求企业明确说明人工智能聊天机器人的使用情况 欧盟（EU）已开始执行《人工智能法案》的关键条款，对聊天机器人、深度伪造及其他面向消费者的 AI 技术产生了即时且可见的影响。 The AI Act kicks into action, forces companies to be clear about AI chatbots malwarebytes.com +1
