网络安全周报:勒索威胁、数据滥用与AI安全挑战

本期安全周报涵盖多起重大网络安全事件,包括黑客勒索幼儿园儿童数据、谷歌健康数据滥用案、SVG网络钓鱼攻击、AI训练数据隐私问题,以及假冒安全软件的恶意代码分发等威胁态势。

上周安全要闻(9月22日-9月28日)

  • 黑客威胁家长:要求幼儿园支付赎金,否则泄露儿童数据
  • 谷歌与Flo因滥用用户健康数据被处以5600万美元罚款
  • Neon应用付费录制用户通话,并将数据出售用于AI训练[已更新]
  • 新型基于SVG的网络钓鱼活动带来严重威胁
  • LinkedIn将使用用户数据训练AI,需手动选择退出
  • 隐私监管机构指控TikTok滥用儿童数据
  • 电子前线基金会警告警方使用无人机读取车牌信息
  • Malwarebytes for Teams现已包含VPN功能
  • GitHub出现假冒Malwarebytes、LastPass等软件的恶意程序
  • 在线隐身是否可能?(Lock and Code S06E19)
  • 美国公共广播档案馆多年允许访问受限媒体
  • 诈骗分子冒充FBI窃取个人数据
  • 警惕Zelle转账诈骗
  • ChatGPT可破解验证码(当被告知是虚假验证码时)

安全防护建议

我们不仅报道诈骗事件——更能帮助检测威胁。网络安全风险不应止步于头条新闻。如果您发现可疑内容,请使用Malwarebytes Scam Guard(我们移动保护产品的功能)进行验证。提交截图、粘贴可疑内容或共享文本/电话号码,我们将告知您这是诈骗还是合法内容。立即下载Malwarebytes移动安全版(iOS/Android)体验此功能!

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计