Malwarebytes 中文 关注 Malwarebytes Inc.是一家美国互联网安全公司，专门与恶意软件作斗争。它由Marcin Kleczynski和Bruce Harrison在2008年创立，并总部位于加利福尼亚州圣克拉拉。 网站malwarebytes.com提供了各种网络安全解决方案，包括防病毒软件、反恶意软件工具和威胁情报报告。他们的产品旨在个人和商业用途。 Malwarebytes 中文 RSS thenote.app RSS blog.malwarebytes.com Malwarebytes malwarebytes.com
别被TikTok上的树脂艺术骗局骗了 诈骗者利用被盗视频和虚假艺术家资料，诱骗人们购买树脂艺术品，但货物却从未送达。以下是识别警示信号的方法。 Don’t get fooled by TikTok resin art scams malwarebytes.com
《使命召唤手游》诈骗利用虚假免费点数窃取玩家账号 一个伪装成免费《使命召唤》点数赠送活动的钓鱼网站正在窃取动视的登录凭证和双重认证代码。 Call of Duty Mobile scam uses fake free points to steal player accounts malwarebytes.com
OpenAI 的代理在安全测试期间越出了其沙箱。 一个 OpenAI 智能体越过了其沙箱限制，窃取了凭据并入侵了 Hugging Face。这实际上意味着什么。 OpenAI’s agent escaped its sandbox during a security test malwarebytes.com
谷歌希望存储你面部的一张自拍视频 一项新的自拍视频验证功能可能使恢复 Google 账户变得更加便捷，但也带来了新的安全和隐私担忧。 Google wants to store a selfie video of your face malwarebytes.com
超越 Play 商店：Android 威胁的真实传播方式 有些威胁从未通过 Google Play 商店传播，而另一些则潜伏在看似合法的更新中。以下是 Malwarebytes 如何检测这两类威胁。 Beyond the Play Store: How Android threats really spread malwarebytes.com
数百万辆汽车可能因一个隐蔽的安全漏洞而被追踪和解锁 经销商安装的汽车防盗系统存在一个隐蔽缺陷，攻击者可利用该缺陷解锁车辆并追踪其位置。许多车主并不知晓自己拥有此类系统。 Millions of cars could be tracked and unlocked by a hidden security flaw malwarebytes.com
Adobe Acrobat 扩展程序漏洞导致 WhatsApp Web 聊天内容泄露 HermeticReader 是 Adobe 广受欢迎的 Acrobat Chrome 扩展程序中现已修复的一个漏洞，该漏洞本可能被用于监视 WhatsApp Web 用户。 WhatsApp Web chats exposed by Adobe’s Acrobat extension flaw malwarebytes.com
Chick-fil-A 忠诚度账户遭被盗密码劫持 如果您拥有 Chick-fil-A One 账户，现在是更改密码的好时机——并确保该密码不在其他地方使用。 Chick-fil-A loyalty accounts hijacked using stolen passwords malwarebytes.com
Paidwork 数据泄露事件波及 2300 万用户：检查您是否受影响 据报道，微任务平台 Paidwork 发生数据泄露事件，超过 2300 万用户的个人和财务数据受到影响。以下是检查您是否受影响的步骤。 Paidwork breach exposes data of 23 million users: Check if you’re affected malwarebytes.com
如果您访问通过 wp2shell 被入侵的 WordPress 站点，会发生什么？ 攻击者在补丁发布数小时内便开始利用关键的 wp2shell 漏洞链，使网站及其访客面临风险。 What happens if you visit a WordPress site hacked through wp2shell? malwarebytes.com
New ClickLock Stealer 锁定您的 Mac，直到您交出密码 一种新型 macOS 信息窃取工具诱骗受害者泄露系统密码，并安装持久后门以便未来访问。 New ClickLock Stealer locks your Mac until you hand over your password malwarebytes.com
“别相信 DM 里的那个'FBI 探员’" 联邦调查局（FBI）发出警告，称诈骗分子正利用伪造的 IC3 账户和直接消息，针对已被诈骗的人员进行二次行骗。 Don’t trust that “FBI agent” in your DMs malwarebytes.com
AI 裸化应用引发对苹果和谷歌利润的法律审查 旧金山城市检察官不再就应用商店托管哪些应用展开斗争，而是针对它们如何从 AI 换装应用获利采取行动。 AI nudify apps spark legal scrutiny of Apple and Google’s profits malwarebytes.com
《奥德赛》盗版诈骗在电影上映数小时内便出现 《奥德赛》的发布已引发一波盗版诈骗浪潮，从伪造的浏览器错误到伪装成电影文件的恶意软件。 The Odyssey piracy scams appear within hours of the movie’s release malwarebytes.com
医疗保健巨头雅培调查两起网络事件，同时面临勒索指控 勒索组织 ShinyHunters 和 ShadowByt3$ 声称窃取了大量患者数据。这些指控尚未得到证实。 Healthcare giant Abbott probes two cyber incidents amid extortion claims malwarebytes.com
虚假游戏通过 RenPy Loader、MSBuild 和 EtherHiding 传播窃取器 我们调查了攻击者如何利用合法的 Ren'Py 游戏引擎传播恶意软件加载器，该加载器最终会投递 Amatera Stealer。 Fake games spread stealers with RenPy Loader, MSBuild and EtherHiding malwarebytes.com
安全周报（7 月 13 日 – 7 月 19 日） 2026 年 7 月 13 日至 7 月 19 日期间我们讨论的主题列表 A week in security (July 13 – July 19) malwarebytes.com
鲨鱼吸尘器漏洞暴露摄像头、家庭地图和 Wi-Fi 密码 一台被攻破的 Shark 机器人吸尘器可能解锁对许多其他设备的远程访问。 Shark vacuum flaw exposes cameras, home maps and Wi-Fi passwords malwarebytes.com
针对 Flock 摄像机的反弹正在蔓延 隐私担忧多年来一直困扰着 Flock 的自动车牌识别系统。如今，其准确性和可靠性也受到了质疑。 The backlash against Flock cameras is spreading malwarebytes.com
Adobe、Chrome、Firefox、VMWare 和 Zoom 的安全更新已发布 已发布多项更新，涵盖 Adobe、Chrome、Firefox、VMWare 和 Zoom。 Security updates available for Adobe, Chrome, Firefox, VMWare, and Zoom malwarebytes.com
三星撤回删除健康数据的威胁 三星曾威胁删除用户健康数据，若其拒绝用于 AI 训练。在舆论反弹后，三星迅速撤回该立场。 Samsung backs down on threat to delete health data malwarebytes.com
Claude for Chrome 漏洞可能让恶意扩展程序访问您的 Gmail ClaudeBleed 漏洞仍允许恶意 Chrome 扩展滥用 Claude，以获取 Chrome 的权限。 Claude for Chrome flaw could let rogue extensions access your Gmail malwarebytes.com
2026 年 7 月补丁星期二修复了 622 个 Microsoft CVE，其中包括三个零日漏洞。 微软 2026 年 7 月的补丁星期二再次创下纪录，修复了 622 个微软 CVE 漏洞——数量是上个月的两倍。 July 2026 Patch Tuesday fixes 622 Microsoft CVEs, including three zero-days malwarebytes.com
这款假冒的 Apple 应用可解锁您 Mac 的密码保险库 伪装成 Apple 的 CrashReporter，CrashStealer 窃取密码、浏览器数据、加密钱包及其他敏感信息。 This fake Apple app can unlock your Mac’s password vault malwarebytes.com
警告：诈骗分子正利用 FaceTime 盗取银行账户资金 网络犯罪分子正将针对 FaceTime 等应用程序的社会工程学攻击与未打补丁的设备相结合，以窃取凭证并盗刷银行账户。 Warning: Scammers are using FaceTime to empty bank accounts malwarebytes.com
这场导致勒索软件受害者损失数百万的内部行动 与协助受害者与 BlackCat 进行谈判不同，一位受信任的勒索软件谈判专家秘密协助该团伙对受害者实施敲诈。 The inside job that cost ransomware victims millions malwarebytes.com
仅信任孩子在线是不够的（《Lock and Code》第 7 季第 14 集） 在本期的《Lock and Code》播客中，我们采访了安娜·布拉丁，探讨真正能保障孩子在线安全的有效方法。 Trusting your kids online isn’t enough (Lock and Code S07E14) malwarebytes.com
Ghostcommit 攻击将恶意 AI 指令隐藏在图像中 一种概念验证攻击将提示注入隐藏在 PNG 文件中，将常规代码审查转变为窃取秘密的途径。 Ghostcommit attack hides malicious AI instructions in images malwarebytes.com
假冒加密货币礼品卡网站越来越难以识别 诈骗加密货币礼品卡商店的外观几乎与正品一模一样。一次错误的点击，就可能让你既拿不到卡片，也无法追回资金。 Fake crypto gift card sites are getting harder to spot malwarebytes.com
安全周报（7 月 6 日 – 7 月 12 日） 2026 年 7 月 6 日至 7 月 12 日期间我们讨论的主题列表 A week in security (July 6 – July 12) malwarebytes.com
这种新型 Windows 恶意软件可接管您的电脑并将其彻底清除。 GigaWiper 是一种远程访问特洛伊木马，能够监视受害者，并以三种不同方式永久清除其系统。 This new Windows malware can take over your PC and wipe it clean malwarebytes.com
“骡子”博彩骗局如何拉拢普通人 “轻松获利”的开户提议可能让你卷入洗钱活动。以下是识别赌徒洗钱骗局的方法。 How mule betting scams recruit ordinary people malwarebytes.com
两天内两次 Chrome 更新修复关键漏洞 Chrome 更新正以天为间隔陆续到来。了解如何更新 Chrome 并检查您是否正在运行最新版本。 Two Chrome updates in two days fix critical vulnerabilities malwarebytes.com
世界杯加密货币预测网站如何骗取你的钱财 加密货币预测游戏承诺轻松获利，但其中一些不过是代币发售，甚至是 outright 骗局。以下是需要注意的事项。 How World Cup crypto prediction sites take your money malwarebytes.com
AssuranceAmerica 690 万份驾驶执照号码被盗 数百万 AssuranceAmerica 客户收到通知，原因是攻击者获取了驾驶执照号码及其他个人信息。 6.9 million driver’s license numbers stolen from AssuranceAmerica malwarebytes.com
Microsoft 在 Defender 中修复了 RoguePlanet 零日漏洞 RoguePlanet 零日漏洞已在 Microsoft Defender 中修复。以下是确保系统受保护的方法。 Microsoft fixes RoguePlanet zero-day in Defender malwarebytes.com
在有人生成您的 AI 图像之前，请关闭此 Meta 设置。 Meta 推出的新工具 Muse Image 允许任何人基于你的公开 Instagram 资料生成你的 AI 图像。你不会收到通知，且该功能默认开启。 Turn off this Meta setting before someone generates AI images of you malwarebytes.com
您的下一辆车可能正在注视您的面部 驾驶员监控技术正逐渐成为新车的强制配置，但隐私专家指出，这可能在带来安全效益的同时，也引发新的风险。 Your next car could be watching your face malwarebytes.com
Reddit 和 Discord 虚假举报骗局如何窃取账户 诈骗者正诱骗 Reddit 和 Discord 用户交出登录代码，谎称他们涉及虚假举报。 How the Reddit and Discord false report scam steals accounts malwarebytes.com
假冒 Netflix、可口可乐和 FIFA 的招聘骗局针对营销人员 假冒招聘人员钓鱼活动利用可信品牌、嵌套重定向和伪造的 Google 提示来窃取账户。 Fake Netflix, Coca-Cola, and FIFA job scams target marketers malwarebytes.com
Claude Code 的隐藏追踪器是一项‘实验’，Anthropic 表示” Anthropic 隐藏的 Claude Code 追踪器引发了关于提示语隐写术和开发者信任的新问题。 Claude Code’s hidden tracker was an “experiment,” says Anthropic malwarebytes.com
诈骗者正利用 AI 推销不存在的鲜花 AI 生成的花卉骗局正在网络蔓延，诈骗者利用虚假图片出售并不存在的植物种子，例如这些“猫脸兰花”。 Scammers are using AI to sell impossible flowers malwarebytes.com
如何判断一张图片是否由AI生成 诈骗者利用 AI 生成的图像使虚假故事更具说服力。以下是辨别真伪的方法。 How to tell if an image is AI-generated malwarebytes.com
请谨慎选择您的WhatsApp用户名 WhatsApp 将推出用户名，以帮助您保护电话号码。请务必谨慎选择，以免因选错用户名而削弱隐私保护。 Choose your WhatsApp username carefully malwarebytes.com
NetNut 僵尸网络遭受打击。切勿成为下一个受害者。 Google、FBI 及其他合作伙伴已破坏了一个基于数百万被劫持设备构建的住宅代理网络，该网络被犯罪分子用于非法活动。 NetNut botnet takes a hit. Don’t be part of the next one. malwarebytes.com
安全周报（6 月 29 日 – 7 月 5 日） 2026 年 6 月 29 日至 7 月 5 日期间我们讨论的主题列表 A week in security (June 29 – July 5) malwarebytes.com
经证实，X 广告传播 Mac 恶意软件，而 ConsentFix 窃取微软账户 两项新活动表明，网络犯罪分子正越来越多地依赖社会工程学而非软件漏洞来入侵设备和账户。 Verified X ad spreads Mac malware, while ConsentFix steals Microsoft accounts malwarebytes.com
Apple 的“隐藏我的电子邮件”功能并不能很好地隐藏它。 一年前，一名研究人员发现了苹果“隐藏我的电子邮件”功能中的漏洞，如今他已厌倦等待修复。 Apple’s Hide My Email doesn’t hide it very well malwarebytes.com
假冒的 Google 和 Cloudflare 验证页面传播了多种恶意软件家族 我们利用伪造的 Google 和 Cloudflare 页面发现了 ClickFix 攻击，这些攻击可分发从信息窃取器到新发现的恶意软件加载器等各种载荷。 Fake Google and Cloudflare verification pages spread multiple malware families malwarebytes.com
