搜索结果
虚假Chrome更新骗局可能感染你的电脑
你在浏览网页时，一个警告突然占据了页面。它说你的浏览器需要“关键更新”才能继续。它看起来像Chrome。消息让人感觉很紧急。因此，点击“更新”似乎是你所能做的最安全的事情。这正是这个虚假Chrome更新骗局如此有说服力的原因。 最近的报告将激进的虚假浏览器更新警告与一个名为Enable Right Click & Copy - Smart Unlock + OCR的Chrome扩展程序联系
新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延
多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi
骗子利用虚假桌面应用程序欺骗人力资源员工，使其授予远程访问权限
你在公司的人力资源部门工作，使用人事软件来查看员工信息、福利和薪资。因此，当你看到一个声称比常规网页界面更快、可供下载的Windows版本时，你便下载了它。不幸的是，这款应用程序并非其所声称的那样。相反，它会悄悄安装ConnectWise合法的ScreenConnect软件，从而让操作员获得对你电脑的持久远程访问权限。网络安全机构Allure Security于周四报告了这一攻击活动的发现，并将其
数千个被黑客攻击的网站诱骗您安装恶意软件
安全研究人员指出，数千个合法的小型企业网站遭到黑客入侵，沦为传播恶意软件的陷阱。 攻击者利用伪造的验证码页面和区块链技术，诱导用户通过“Windows 运行”功能执行恶意命令，从而感染电脑。 了解这些攻击的运作方式以及如何防范，能够有效避免您亲手将恶意软件安装到设备中。
Google发布Chrome 154稳定版更新 紧急修复108项安全漏洞含11个严重缺陷
Google已正式面向Windows、macOS与Linux平台推送了Google Chrome 154大版本更新。本次更新集中修复了多达108项安全漏洞，其中包含11个最高风险级别的“严重”（Critical）缺陷，涉及图形处理、渲染引擎及核心组件的安全隐患。 官方安全公告显示，本次修复的漏洞大量集中在内存安全与内存腐蚀领域，包括缓冲区溢出（Buffer Overflow）、越界写入（Out-o
集中Google修复Chrome浏览器逾两百处安全隐患 紧急敦促用户升级至v153正式版本
Google公司正式向全球主流操作系统用户推送了Chrome浏览器的重大版本更新——Chrome v153。本次更新规模罕见，官方在安全通告中披露其总计修复了高达230个安全漏洞与系统缺陷，并向广大桌面端与移动端用户发出紧急呼吁，建议尽快检查并安装最新版本补丁，以全面防范潜在的恶意网络攻击与远程代码执行风险。 作为全球市场份额第一的网络浏览器，Chrome在此次大版本迭代中涵盖了从轻微缺陷到严重隐
Google紧急修复Chrome高危零日漏洞 已遭黑客在外部利用
Google公司近日紧急发布 Chrome 浏览器安全更新，重点修复了一个已遭到黑客在野积极利用的高危零日漏洞，同时还修补了另外 11 处安全隐患。该零日漏洞被追踪为 CVE-2026-85046，属于类型混淆（Type confusion）漏洞，存在于 Chrome 的开源 JavaScript 及 WebAssembly 引擎 V8 之中。 该漏洞由安全研究员 Salvatore Gulizi
Chrome与Firefox本月合力修复115项系统漏洞与安全隐患
随着网络威胁环境的日趋复杂以及底层代码审计力度的加大，全球两大主流网络浏览器Google Chrome 与Firefox Mozilla Firefox 近日双双推送了包含海量安全补丁的最新版本。两款浏览器在本次更新周期中总计修复了多达115项系统缺陷与安全隐患，引发了技术社区对于高频升级下“补丁疲劳”（Patch Fatigue）现象的再度热议。 在这轮大规模安全维护中，Mozilla 针对旗下
朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染
多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网
ClickFix攻击诱骗Mac和Windows用户自行入侵系统
如果你在过去一周里点击了 Reddit 上的 HBO Max 广告，可能得检查一下电脑是否感染了恶意软件。 这些所谓的“ClickFix”攻击已迅速成为 2026 年日益上升的网络安全威胁之一，而且手段越来越隐蔽，入侵人们设备的频率也越来越高。直到最近，ClickFix 攻击还很少见，主要利用人们在网上搜索快速技术解决方案的心理。此后，它们已演变成一场大规模的国际黑客行动，试图侵入人们的电脑。 这
新型Blue Moon工具包瞄准Chrome和Windows，反映AI驱动漏洞利用的新现实
至少四个间谍组织（其中大部分疑似与中国有关联）正在使用一种新的漏洞利用工具包，该工具包串联了两个基于Chromium的浏览器漏洞和一个微软Windows漏洞，以侵入美国和东南亚组织的网络。 电子邮件安全公司Proofpoint的威胁研究员Mark Kelly告诉The Register，研究人员尚不清楚具体目标是谁，也不清楚攻击方式，目前损失似乎有限。 他说：“就目标组织而言，我们在所强调的活动中
黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币
执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以
攻击将恶意软件隐藏在PNG中，并在受害者机器上部署自定义反向隧道
一个身份不明的恶意行为者正在使用“TerminalFix”诱骗不知情的用户运行PowerShell命令，从而感染他们的计算机，并部署一个反向隧道，使攻击者能够访问其网络。部分恶意软件甚至隐藏在PC下载的PNG图形中。 TerminalFix是广受欢迎的ClickFix初始访问方法的最新变体。 这种社会工程学技术通过虚假修复或CTCHA验证诱骗用户运行恶意命令。 传统ClickFix攻击将受害者指向
感染PC和Mac的ClickFix攻击正在病毒式传播
不久前，ClickFix攻击还十分罕见。如今，由于该技术在感染PC和Mac用户方面表现出的简单性和高效性，攻击者纷纷效仿，使其已成为主流手段。攻击所需的只是一个被入侵的网站（这并非难事）、一个虚假的验证码覆盖层以及包含一条终端命令。由于有大量访客被诱骗粘贴并运行该命令，几乎所有恶意软件传播者都采用了这种技术，甚至连克里姆林宫支持的黑客组织也加入了进来。 独立研究员凯文·博蒙特周四指出：“Reddi
诈骗分子正购买谷歌广告窃取银行登录信息
你需要检查你的银行账户，所以你打开谷歌，输入你的银行名称并点击看起来正确的第一个结果。我们中的大多数人都做过这样的事情，毫无疑问。 现在，联邦调查人员表示，犯罪分子将这种日常习惯变成了盗取银行并清空账户的方法。美国司法部于9月8日宣布，一名俄罗斯网页开发人员，该人被指涉嫌帮助经营一个庞大的银行账户接管行动已被引渡到美国。检察官表示，该团伙购买了付费搜索引擎链接，将银行客户引导至虚假页面。受害者随后
1.8元即可伪造上亿转账截图，支付宝提醒
多位网友发布“假支付宝P”转账视频。这类软件仅需1.8元，即可伪造上亿转账截图，甚至暗藏木马病毒盗刷资金。 据网友晒出的视频显示，该页面可随意篡改余额、伪造转账动画与聊天记录。 记者调查发现，在多家电商平台上，有多个店铺销售微信、支付宝模拟P安装包，售价从1.8元到6.8元不等，部分商家已售出数千笔。商品描述中多使用“微商工具”“晒图工具”“转账截图制作”“模拟器”等隐晦关键词，买家下单后，店家会
谷歌修复多个Chrome漏洞，包括一个正在被攻击利用的V8缺陷
谷歌于9月3日修复了12个Chrome漏洞，包括CVE-2026-85046，这是一个已被利用的V8类型混淆漏洞，也是今年第六个此类漏洞。 八天后，《网络弹性法案》将开始要求制造商在得知漏洞后24小时内报告被积极利用的漏洞。谷歌于9月3日修复了Chrome中的12个漏洞，[…]
微软Teams成诈骗工具 中国受害者因“杀猪盘”被骗10万美元
据《连线》报道，诈骗分子正利用微软Teams、Webex等企业聊天应用，诱骗中国受害者转账大额资金，引发了大量投诉。赵女士是一位居住在北京的30多岁女性，她表示自己在5月份因一场情感诈骗(又称杀猪盘)损失了超过10万美元(约合67万元人民币)。骗子自称是微软的研究员。最初，他在中国社交媒体平台小红书上与赵女士搭讪，随后要求将对话转移到微软Teams上，并主动为她提供了一个可用的账号和密码。 “我当
英美荷联手揭露伊朗间谍软件 目标锁定异议人士
（伦敦16日综合电）英国、美国和荷兰联合发布网络安全通告，详细披露一个与伊朗政府有关的间谍软件，主要针对异议人士、活动人士和记者。 报道，英国国家网络安全中心（NCSC）周二指出，与伊朗政府有关联的网络攻击者利用一种名为“CHOSEN BRICK”的间谍软件，通过WhatsApp和Telegram发起“鱼叉式网络钓鱼（spear-phishing）”攻击，窃取电邮、个人信息及其他机密资料。 “这项
“我面试完就被卷走了积蓄”——Z世代求职者成为诈骗目标
求职者需要提高警惕——因为骗徒正利用招聘网站上的职位空缺，诱骗求职者下载虚假的面试工具。 一名受害者在LinkedIn收到假的招聘面试邀请，他下载了看似普通的文件，结果发现内含恶意软件。 数小时内，黑客从他的加密货币帐户中，转走了他18,000英镑的积蓄，之后消失无踪。 “失去一大笔钱的感觉非常糟糕——这是我连最憎恨的人都不希望他经历的事情。” 专业招聘平台LinkedIn和Indeed警告，近几
英美荷联合警告伊朗间谍软件威胁
【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N
AI深度伪造 购房者面临日益严重的诈骗威胁
众所周知，在通往拥有自己的房产的道路上，一直都充满著障碍。然而，由于人工智能（AI）的发展，一种老套的房地产骗局——交割资金诈骗——正在以一种新的方式出现。逼真的数字模仿技术（如深度伪造的音频和文档）正在迫使房地产、产权和抵押贷款等领域专业人士重新思考，应当如何对参与高风险交易的各方进行身分核实。根据联邦调查局（FBI）发布的《2025年互联网犯罪报告》（2025 Internet Crime R
朝鲜的虚假招聘面试程序感染了 3 万台设备
朝鲜的就业骗局是双向的。根据一项国际联合预警，在将虚假IT工人安插进西方公司的同时，受政权支持的网络罪criminals（此处应译为网络罪犯）还伪装成招聘人员，感染了3万多台设备并窃取了超过1000万美元。 来自澳大利亚、德国、日本和美国的执法与网络安全机构于周四发布了关于该网络攻击活动的最新通报。他们表示，攻击者已攻破了7000多个加密货币钱包，所盗资金最终流向并支持了朝鲜政权。 这些机构将该活
极越官方呼吁不要破解车机 以免影响车辆安全及自身质保权益
上述行为未经公司任何形式授权或认可，不属于官方服务。根据现行《保修政策》，未经授权安装非官方认证第三方软件，或安装、修改车辆车机系统等，属于未经授权改装。由此造成的车辆故障或损坏，集度将依据国家相关法律法规、三包规定及车辆保修政策，依法处理相应质保责任同时，未经授权侵入、获取、控制或修改相关计算机信息系统，并以此提供有偿服务牟利，涉嫌违反《中华人民共和国网络安全法》等相关法律规定；达到法定条件的，