Plex users: Reset your password! Plex警告用户其数据库遭入侵，可能导致部分数据泄露。受影响数据包括电子邮件地址、用户名和加密密码等。公司建议用户重置密码以确保账户安全，并解释了加密技术如何保护用户信息。... 2025-9-10 09:47:6 | 阅读: 0 | 收藏 | Malwarebytes Labs - www.malwarebytes.com plex passwords hashed scrambled

Popeyes, Tim Hortons, Burger King platforms have “catastrophic” vulnerabilities, say hackers 两位白帽黑客发现全球快餐连锁企业Restaurant Brands International（RBI）的平台存在重大安全漏洞，可访问所有门店数据并实时监听顾客对话。尽管问题迅速修复，但未公开致谢研究人员。... 2025-9-9 19:24:19 | 阅读: 9 | 收藏 | Malwarebytes Labs - www.malwarebytes.com rbi signups cognito security

Google misled users about their privacy and now owes them $425m, says court 谷歌因误导用户关于其在线隐私设置而被判赔偿4.25亿美元。该公司被指通过"网络与应用活动"设置让用户误以为其活动数据不会被收集,但实际上仍通过Firebase继续收集数据,涉及多个常用应用程序。陪审团认为谷歌未能明确告知用户其数据处理方式,尽管谷歌声称已匿名化处理数据。... 2025-9-9 12:27:46 | 阅读: 13 | 收藏 | Malwarebytes Labs - www.malwarebytes.com misled settled incognito claims giant

This “insidious” police tech claims to predict crime (Lock and Code S06E18) 美国佛罗里达州治安部门曾试点“情报引导警务”项目，通过分析学生学业、出勤及纪律记录等数据预测犯罪。该系统实际导致警察骚扰普通民众甚至青少年。类似技术在全国范围内应用时也引发过度执法和社区恐惧。... 2025-9-8 16:15:37 | 阅读: 10 | 收藏 | Malwarebytes Labs - www.malwarebytes.com police crime policing predictive algorithmic

iCloud Calendar infrastructure abused in PayPal phishing campaign 网络钓鱼攻击者利用iCloud日历邀请进行诈骗，伪装成Apple服务器发送邮件至PayPal用户邮箱。邮件内容包含虚假账单信息和恶意链接或电话号码。... 2025-9-8 12:47:47 | 阅读: 36 | 收藏 | Malwarebytes Labs - www.malwarebytes.com phishing microsoft security invoice phishers

A week in security (September 1 – September 7) 五起网络安全事件包括Nexar摄像头数据泄露、Roblox推出年龄验证功能、Malwarebytes工具发布、Quad7僵尸网络攻击以及部分VPN存在数据泄露风险。... 2025-9-8 07:2:0 | 阅读: 8 | 收藏 | Malwarebytes Labs - www.malwarebytes.com cameras fight arsenal honest database

Nexar dashcam video database hacked Nexar行车记录仪公司因数据库安全漏洞遭黑客入侵，泄露大量视频和个人信息。其通过亚马逊云服务存储的130TB数据因密钥权限过高被窃取，涉及隐私及潜在国家安全风险。Nexar将用户数据用于商业用途，并与苹果、谷歌等企业共享。... 2025-9-5 16:52:42 | 阅读: 11 | 收藏 | Malwarebytes Labs - www.malwarebytes.com nexar security dashcam cameras monitoring

Roblox introduces age checks to use communication features Roblox是一个允许用户创建、玩和分享在线世界及3D游戏的平台，但也成为性侵犯者利用游戏功能接近孩子的工具。面对诉讼和批评，Roblox计划通过面部年龄估算等技术限制未成年人与陌生成年人的交流，并推出AI系统检测潜在危险行为。家长也可通过设置家长控制等功能保护孩子安全。... 2025-9-4 13:31:37 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com roblox estimation predators facial adults

Give your PC a fresh start: New free tools to boost your PC’s speed, security, and peace of mind   电脑运行缓慢或异常时, Malwarebytes推出免费工具集优化性能, 包括管理启动应用、系统调整和防火墙控制, 帮助用户轻松提升设备速度与安全性。... 2025-9-4 13:0:0 | 阅读: 6 | 收藏 | Malwarebytes Labs - www.malwarebytes.com windows clearing trilogy repair forest

TP-Link warns of botnet infecting routers and targeting Microsoft 365 accounts TP-Link警告称其部分SOHO路由器存在漏洞，被用于组建僵尸网络攻击Microsoft 365账户。受影响型号包括Archer C7和TL-WR841N/ND，尽管已到生命周期末期，仍发布固件更新修复问题。建议用户及时更新固件并采取安全措施防范风险。... 2025-9-4 10:50:16 | 阅读: 8 | 收藏 | Malwarebytes Labs - www.malwarebytes.com microsoft firmware routers passwords c7

Popular Android VPN apps found to have security flaws and China links 许多VPN应用存在安全漏洞和归属不透明问题。研究人员发现部分Android VPN应用由一家中国公司操控，并隐藏了真实所有权。这些应用易受数据泄露攻击，并秘密收集用户位置信息。... 2025-9-4 10:22:45 | 阅读: 4 | 收藏 | Malwarebytes Labs - www.malwarebytes.com vpns security coded shadowsocks passwords

No we didn’t warn all Gmail users about imminent digital doom, says Google Google辟谣关于向25亿用户发出安全警告的假新闻。尽管系统遭受攻击，但影响有限且未增加用户风险。公司强调其安全措施有效。... 2025-9-4 10:5:35 | 阅读: 4 | 收藏 | Malwarebytes Labs - www.malwarebytes.com phishing threats salesforce security

Update your Android! Google patches 111 vulnerabilities, 2 are critical Google修复了Android系统的111个漏洞，其中两个为关键漏洞，可能被有限利用。修复适用于Android 13至16版本。用户应检查更新以确保安全。... 2025-9-3 21:24:2 | 阅读: 11 | 收藏 | Malwarebytes Labs - www.malwarebytes.com attacker security adjacent privileges

Why you should upgrade to Windows 11 now, and how to do it Windows 10将于2025年10月14日停止支持，仅Windows 11将继续获得更新。使用旧版本系统易受攻击，升级可获得最新安全功能和软件兼容性。需检查设备是否符合Windows 11要求，并备份数据以防万一。... 2025-9-3 14:28:49 | 阅读: 8 | 收藏 | Malwarebytes Labs - www.malwarebytes.com windows threats security closing backup

PayPal users targeted in account profile scam 文章描述了一种针对PayPal用户的高级钓鱼邮件骗局，通过伪造发件人地址和伪装成官方通知诱骗用户点击链接，进而添加次级用户以盗取资金。邮件内容包含多个警示标志，如不寻常的收件地址、与主题不符的内容、大额费用提示等。建议用户识别这些红旗并采取防范措施，如验证信息来源、启用双重认证等。... 2025-9-3 11:39:54 | 阅读: 6 | 收藏 | Malwarebytes Labs - www.malwarebytes.com phishing kraken security charge secondary

Tax refund scam targets Californians 加州FTB警告纳税人防范假冒短信诈骗。骗子发送看似官方的链接以窃取个人信息。辨别方法包括检查.gov域名、警惕紧急语言和索取敏感信息等。保持警惕并采取安全措施。... 2025-9-2 13:9:34 | 阅读: 15 | 收藏 | Malwarebytes Labs - www.malwarebytes.com ftb cagov tax california refund

WhatsApp fixes vulnerability used in zero-click attacks WhatsApp修复了与苹果漏洞结合使用的安全漏洞，该漏洞被用于针对特定用户的零点击攻击。受影响用户需进行工厂重置并更新设备以防止进一步入侵。... 2025-9-1 13:55:18 | 阅读: 13 | 收藏 | Malwarebytes Labs - www.malwarebytes.com attackers security memory malicious

How to set up two-step verification on your WhatsApp account 文章介绍Meta的两步验证（即两因素认证），强调其对账户安全的重要性，并详细说明如何在WhatsApp的Android和iOS设备上启用该功能，以防止黑客攻击。... 2025-9-1 13:42:15 | 阅读: 10 | 收藏 | Malwarebytes Labs - www.malwarebytes.com tap digit security optionally gear

Travelers to the UK targeted in ETA scams 自2025年1月8日起，来自美国、澳大利亚和加拿大等国家的旅客需申请英国电子旅行许可（ETA），费用为10英镑。骗子趁机通过虚假网站或高额收费诈骗旅客。官方建议通过.gov.uk网站或官方应用申请，并警惕高收费和可疑链接。... 2025-9-1 10:50:21 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com eta passport travel applying canada

A week in security (August 25 – August 31) FCC断开未阻止自动拨号器的语音运营商连接；AI工具Claude被滥用进行网络攻击；Google限制有害安卓应用；间谍软件TheTruthSpy存在漏洞；77款恶意应用现身Google Play。... 2025-9-1 07:2:0 | 阅读: 10 | 收藏 | Malwarebytes Labs - www.malwarebytes.com claude thetruthspy malicious anthropic stalkerware