unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Apple may have to open its walled garden to outside app stores
英国竞争与市场管理局(CMA)认定谷歌和苹果在移动平台市场具有“战略市场地位”,即垄断地位。因此,苹果可能被迫允许第三方应用商店进入iPhone生态系统。这一变化将重塑英国智能手机用户的体验,并引发关于隐私、安全和用户体验的广泛讨论。...
2025-10-23 11:29:1 | 阅读: 8 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
security
cma
iphones
software
reshape
Meta boosts scam protection on WhatsApp and Messenger
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的英文内容和一个示例总结,所以我需要先理解文章的主要内容。 首先,文章主要讲的是Meta(也就是Facebook和WhatsApp的母公司)为了保护用户,特别是老年人,免受网络诈骗而采取的新措施。具体来说,WhatsApp新增了在与未知联系人视频通话时分享屏幕的警告提示。而Messenger则增加了设备上的行为分析,并可以选择使用基于云的人工智能审查,前提是用户同意。这些措施旨在自动识别可疑信息,并提供进一步分析的选项,同时也会向用户提供关于常见诈骗的信息。 此外,文章还提到Meta与Graphika公司的研究人员合作,记录了网络诈骗的趋势,发现了一些针对老年人的骗局,比如假冒的家庭装修服务、虚假的政府债务减免网站以及假冒的钱款回收服务。还有一种特别狡猾的骗局是冒充客服支持的人,他们通过监控合法账户下的评论来获取信息,并诱骗用户进入直接消息对话或填写表格。Meta已经删除了超过21,000个冒充客服支持的Facebook页面。 文章还指出网络诈骗正在不断增多,尤其是针对老年人。2024年60岁以上的人损失了48亿美元,整体损失比前一年增加了33%。其他常见的骗局包括利用名人形象进行诱骗的投资和加密货币诈骗。Meta正在测试面部识别技术来检测名人诱骗广告,并计划扩大这一举措。 最后,作者建议帮助不太懂技术的人使用Meta的新保护功能,并鼓励下载Malwarebytes Mobile Security来检测潜在的骗局。 现在我需要将这些信息浓缩到100字以内。重点是Meta采取的新措施、针对老年人的保护、新增的功能以及网络诈骗的趋势和影响。 可能的结构:Meta推出新功能保护用户免受网络诈骗;WhatsApp增加屏幕共享警告;Messenger使用设备行为分析和AI审查;重点保护老年人;网络诈骗持续增加;常见骗局包括假冒客服、名人诱骗等。 这样组合起来大概可以控制在100字左右。 </think> Meta推出新功能保护用户免受网络诈骗:WhatsApp新增屏幕共享警告提示;Messenger启用设备行为分析及可选AI审查。这些措施旨在增强对老年用户的防护。数据显示网络诈骗持续增加,常见骗局包括假冒客服、名人诱骗等。...
2025-10-23 10:39:37 | 阅读: 12 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
celebrity
analysis
security
messenger
facebook
Over 100 Chrome extensions break WhatsApp’s anti-spam rules
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读这篇文章,抓住主要信息。 文章讲的是Socket的研究团队发现了一个大规模的网络攻击活动,他们利用Chrome商店里的131个恶意扩展程序来劫持WhatsApp Web,发送垃圾信息。这些扩展程序绕过了WhatsApp的反垃圾机制。此外,这些扩展还可能泄露用户的隐私和安全,甚至导致账户被封禁。 用户的需求是简明扼要地总结内容,所以我要提炼出关键点:恶意扩展的数量、目标(WhatsApp Web)、功能(发送垃圾信息、绕过反垃圾)、风险(隐私泄露、账户问题)以及建议(检查权限、避免可疑扩展)。 然后,我需要把这些点用简洁的语言组织起来,确保不超过100字。同时,开头不要用“文章总结”之类的词,直接描述内容。 最后,检查一下是否涵盖了所有重要信息,并且语言流畅自然。 </think> 研究发现Chrome商店出现131款恶意扩展程序,通过劫持WhatsApp Web发送垃圾信息并绕过反垃圾机制。这些工具不仅威胁用户隐私和账号安全,还可能被用于大规模推广或诈骗。专家建议用户谨慎安装可疑扩展,并定期检查浏览器安全。...
2025-10-22 15:49:27 | 阅读: 7 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
chrome
spamware
bulk
security
threats
Zero-click Dolby audio bug lets attackers run code on Android and Windows devices
Google研究人员发现Dolby解码组件存在中等严重性远程代码执行漏洞,影响Android(如Pixel和三星设备)及Windows系统。该漏洞可被特制音频文件触发,在设备接收音频消息时无需用户操作即可导致缓冲区溢出并远程执行恶意代码。建议用户及时更新系统并避免打开未知附件以防范风险。...
2025-10-22 12:0:9 | 阅读: 13 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
dolby
overflow
security
attacker
Windows update breaks USB support in recovery mode
微软10月安全更新KB5066835导致Windows恢复环境(WinRE)无法使用USB鼠标和键盘,影响系统修复功能。蓝牙设备无效,仅支持PS/2接口设备。用户可尝试卸载该更新或使用USB恢复驱动器解决问题。...
2025-10-21 11:15:54 | 阅读: 15 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
windows
winre
uninstall
security
mice
You can poison AI with just 250 dodgy documents
研究人员发现只需篡改250份文档即可破坏AI模型,使其输出无意义内容。此攻击适用于不同规模的AI模型,并可能引发更严重的安全威胁。建议企业和开发者加强数据监控和安全措施。...
2025-10-21 10:33:10 | 阅读: 16 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
anthropic
poisoning
gibberish
security
threats
Home Depot Halloween phish gives users a fright, not a freebie
收到一封伪装成Home Depot的钓鱼邮件,声称中奖并提供“一键领取”服务。邮件隐藏了发件人信息、跟踪像素和恶意链接,最终导向钓鱼网站索要个人信息。...
2025-10-21 07:13:52 | 阅读: 20 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
phishing
gorilla
depot
What does Google know about me? (Lock and Code S06E21)
Lock and Code主持人David Ruiz调查了Google对其数据的收集情况,发现Google通过其服务(如Gmail、搜索、地图等)积累了大量个人信息。Ruiz通过请求数据获取了包括搜索记录、访问网站和视频观看等在内的详细信息,并意识到Google对其行为和隐私的深入了解。他计划采取措施减少Google对其数据的访问。...
2025-10-20 14:26:17 | 阅读: 13 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
ruiz
inbox
chrome
him
watched
What does Google know about me? (Lock and Code S06E21)
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内。首先,我需要仔细阅读文章,抓住主要内容。 文章主要讲的是Lock and Code播客的主持人David Ruiz调查了Google收集了他多少数据。Google在现代网络中的影响力很大,Ruiz通过请求自己的数据,发现了很多细节,比如他邮箱里的邮件数量、搜索记录、访问的网站等等。这些数据让他意识到Google对他了解得非常透彻。 接下来,Ruiz决定采取措施减少Google对他的数据收集。所以,总结的时候要包括这几个点:调查Google的数据收集、发现大量个人信息、意识到隐私问题、采取行动减少数据收集。 然后,我需要把这些内容浓缩到100字以内。要注意用词简洁,同时涵盖所有关键点。比如,“Lock and Code主持人David Ruiz调查Google收集的数据”这样开头,然后提到发现的信息量大,最后说明他采取行动减少数据收集。 还要注意不要使用“这篇文章”这样的开头,直接描述内容。最后检查一下字数是否符合要求。 </think> Lock and Code主持人David Ruiz调查Google收集的数据后发现其覆盖范围惊人:从搜索记录到地理位置追踪、邮件和云端文件等无一不包。这让他意识到Google几乎可以获取任何关于他的信息,并计划采取措施减少其数据访问权限。...
2025-10-20 14:26:17 | 阅读: 10 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
ruiz
him
inbox
chrome
serves
Chinese gangs made over $1 billion targeting Americans with scam texts
美国收到的诈骗短信大多来自中国犯罪集团,他们利用SIM农场发送大量信息。这些骗局包括高速公路收费、邮费和退税等,伪装成政府或服务的紧急通知以窃取信用卡信息。犯罪分子通过移动钱包绕过多重认证,并利用钱骡购买礼品卡洗钱。执法机构与企业合作提高公众意识以应对这一问题。...
2025-10-20 13:37:36 | 阅读: 14 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
texts
security
refund
farms
toll
A week in security (October 13 – October 19)
好的,我现在要帮用户总结一篇文章的内容,控制在100字以内。用户给了几段内容,看起来是不同日期的新闻摘要。我需要先仔细阅读这些内容,找出每个段落的主要信息。 首先,10月17日的新闻提到Prosper公司的数据泄露情况,虽然没有资金或账户被访问,但被盗的数据可能导致钓鱼攻击和身份盗窃。接下来,另一篇同样日期的文章讨论了Prosper选择WordPress作为其数字内容运营基础的原因。然后是10月16日的两则新闻,一个是隐私问题,Kafka配置错误导致匿名性被破坏;另一个是时尚零售商的数据泄露事件,只暴露了有限的联系信息。最后一篇是10月15日的关于Robinhood的钓鱼攻击。 用户要求总结这些内容,并且不需要特定的开头。我需要将这些信息浓缩到一个连贯的段落中,确保涵盖所有主要事件:数据泄露、WordPress的选择、隐私问题、时尚零售商事件和钓鱼攻击。 考虑到字数限制,我需要简洁地表达每个事件的关键点。例如,“多起网络安全事件”可以概括多个泄露情况,“Prosper的数据泄露”涉及WordPress的选择和潜在风险,“Kafka配置错误”影响隐私,“时尚零售商”涉及营销伙伴的问题,“Robinhood钓鱼攻击”则是虚假警报导致的信息窃取。 最后,整合这些要点,确保在100字以内清晰传达所有重要信息。 </think> 多起网络安全事件曝光:Prosper数据泄露或引发钓鱼攻击与身份盗窃;公司选择WordPress作为数字运营基础;Kafka配置错误致用户匿名性受损;时尚零售商因营销伙伴 breach 暴露部分联系信息;Robinhood用户遭遇虚假警报钓鱼攻击。...
2025-10-20 07:3:0 | 阅读: 16 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
choosing
broker
fashion
retailer
security
Prosper data breach puts 17 million people at risk of identity theft
Prosper平台检测到未经授权活动,导致1760万用户数据泄露,包括敏感个人信息。虽然未影响账户资金,但建议用户更改密码并启用双重认证以防范风险。...
2025-10-17 10:8:52 | 阅读: 46 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
prosper
security
fido2
thieves
phished
Under the engineering hood: Why Malwarebytes chose WordPress as its CMS
Malwarebytes采用WordPress作为其数字体验平台的内容层,通过解耦架构、严格的安全控制和供应链管理实现企业级安全。WordPress提供透明性、控制力和成熟度,结合头部分离模式、强大的身份验证和访问控制,在保证速度的同时降低攻击面。...
2025-10-17 08:10:10 | 阅读: 17 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
security
wordpress
ensuring
threats
reducing
Video call app Huddle01 exposed 600K+ user logs
视频通话应用Huddle01因未受保护的Kafka broker暴露用户数据,包括邮箱、真实姓名和加密钱包地址等信息。该漏洞可能导致用户隐私泄露及成为钓鱼攻击目标。尽管研究人员已报告问题,但公司未及时修复漏洞。...
2025-10-16 14:20:50 | 阅读: 42 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
huddle01
broker
wallets
meeting
Mango discloses data breach at third-party provider
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我需要仔细阅读这篇文章,理解其主要内容。 文章主要讲的是Mango这家西班牙时尚零售商的一个数据泄露事件。数据泄露发生在他们的外部营销服务提供商那里,而不是Mango自己的系统。泄露的信息包括名字、国家、邮政编码、电子邮件和电话号码,但没有财务数据。Mango在全球超过100个国家运营,所以可能有很多人受到影响,但具体数量和第三方提供商的身份没有透露。 接下来,文章提到了用户在数据泄露后应该如何保护自己,比如更改密码、启用双因素认证等。此外,还建议不要在网站上存储信用卡信息,并提供了一些工具来检查个人信息是否被泄露。 总结的时候需要抓住关键点:数据泄露的公司是Mango的外部服务商,泄露的信息类型不涉及财务数据,影响范围广但细节未披露,以及用户应采取的保护措施。同时要控制在100字以内。 可能的结构是先说明事件的基本情况,然后提到影响范围和建议措施。这样既简洁又全面。 </think> 西班牙时尚品牌 Mango 的外部营销服务提供商发生数据泄露事件,涉及姓名、国家、邮政编码、邮箱和电话等个人信息,但未涉及财务信息。由于 Mango 在全球 100 多个国家运营,受影响者可能分布广泛。建议用户更改密码、启用双因素认证并警惕网络钓鱼攻击。...
2025-10-16 10:49:27 | 阅读: 45 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
mango
phished
phishing
advice
fido2
Roku accused of selling children’s data to advertisers and brokers
佛罗里达州指控 Roku 未经家长同意收集并出售儿童数据给第三方广告商及数据公司 Kochava, 涉及观看习惯、语音记录及地理位置等信息, 违反隐私及消费者保护法, 或面临高额罚款。...
2025-10-16 10:20:35 | 阅读: 42 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
roku
florida
brokers
kochava
advertising
TikTok scam sells you access to your own fake money
骗子通过TikTok私信发送虚假遗产信息,并提供加密网站的账号密码。用户登录后看到虚假余额,试图提现需购买VIP或支付费用。实际资金无法提取,并可能泄露个人信息。...
2025-10-15 16:18:6 | 阅读: 15 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
withdrawal
withdraw
paying
funds
fee
Scammers are still sending us their fake Robinhood security alerts
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解其主要信息。 文章讲的是一个网络诈骗,骗子冒充Robinhood投资应用,发送短信给用户,声称检测到账户异常,要求用户点击链接进行安全检查。链接实际上是钓鱼网站,会窃取用户的登录凭证和其他个人信息,比如税号和社会安全号码。 接下来,我需要找出关键点:诈骗方式、钓鱼网站的特征、如何防范等。然后用简洁的语言把这些点串联起来。 要注意的是,用户要求不要用“文章内容总结”之类的开头,直接描述即可。同时要控制在100字以内,所以需要精炼语言。 可能的结构是:骗子冒充Robinhood发短信警告异常活动,诱导点击假链接获取信息。提醒用户不要回复或点击链接,并建议采取安全措施。 现在把这些整合成一段话,确保信息完整且简洁。 </think> 骗子冒充Robinhood投资应用发送短信警告账户异常活动,并诱导用户点击钓鱼链接以获取登录凭证和其他个人信息。提醒用户不要回复或点击可疑链接,并建议采取安全措施保护账户。...
2025-10-15 15:42:57 | 阅读: 11 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
robinhood
security
tax
phishing
texts
Satellites leak voice calls, text messages and more
科学家利用普通设备在屋顶截获地球静止轨道卫星的未加密广播,发现大量敏感数据暴露,包括语音、文本和银行交易等。研究揭示卫星通信缺乏标准化加密协议,存在严重安全漏洞。...
2025-10-15 12:20:53 | 阅读: 15 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
satellites
network
intercepted
satellite
AI-driven scams are preying on Gen Z’s digital lives
文章指出,随着AI技术的发展,网络勒索骗局日益猖獗,尤其是针对智能手机用户。Z世代和千禧一代成为主要受害者,骗子利用伪造的声音、视频和个人信息进行威胁。这些骗局不仅造成情感伤害和声誉损失,还可能导致财务和职业上的后果。...
2025-10-14 12:45:0 | 阅读: 81 |
收藏
|
Malwarebytes Labs - www.malwarebytes.com
extortion
victim
security
emotional
threats
Previous
5
6
7
8
9
10
11
12
Next