Tin tổng hợp tự động từ Malwarebytes Labs (https://www.malwarebytes.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
New York City đã thông qua một dự luật cấm định giá theo dõi, một thực hành sử dụng dữ liệu cá nhân để cung cấp giá khác nhau cho cùng một sản phẩm. Dự luật này sẽ có hiệu lực sau một năm kể từ khi trở thành luật.
Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.
LEGO đã đóng cửa BrickLink sau khi phát hiện hoạt động bất thường. Công ty đang điều tra nhưng chưa xác nhận có bị tấn công hay khách hàng bị ảnh hưởng. Người dùng nên cẩn thận với các yêu cầu thanh toán bất thường và không sử dụng lại mật khẩu.
Scammer khai thác quyền push notification để gửi thông báo giả mạo về virus, thanh toán bị bỏ lỡ hoặc vấn đề pháp lý, giữ cho nạn nhân tiếp tục nhận thông báo ngay cả khi họ không truy cập trang web. Điều này cho phép scammers tạo ra cơ hội tiếp cận lại và lừa đảo.
Patrick Steven Yaroch, cựu giám sát FBI, đã trộm khoảng 2,47 triệu đô từ ví tiền ảo liên quan đến 35 cuộc điều tra FBI. Anh ta sử dụng tiền trộm để chuẩn bị cuộc sống mới ở Bồ Đào Nha. Yaroch đã bị bắt sau khi thú nhận với một đồng nghiệp cũ.
Vanderbilt đang khôi phục hệ thống sau cuộc tấn công mạng do BYOD thực hiện. BYOD tuyên bố đã mã hóa dữ liệu của trường, bao gồm hơn một triệu số bảo hiểm xã hội và thông tin cá nhân khác. Trường chưa xác nhận số liệu này và đang xác định liệu có dữ liệu nào bị truy cập không.
Hudson Rock kiểm tra Remus Stealer và phát hiện nó có thể tiếp tục truy cập hộp thư Gmail sau khi thay đổi mật khẩu. Tuy nhiên, điều này chưa được chứng minh và không phải là lỗ hổng zero-day.
Muse, một thiết bị đeo đầu đo hoạt động não trong khi ngủ và thiền, đã sử dụng dữ liệu não người dùng để huấn luyện AI mà không thông báo rõ ràng. Công ty Interaxon đã sử dụng khoảng 50,000 giờ ghi âm điện não đồ (EEG) để huấn luyện một mô hình AI. Điều này đặt ra nhiều vấn đề về quyền riêng tư và bảo mật.
Microsoft đã phát hành bản vá cho nhiều lỗ hổng trong tháng Patch Tuesday, bao gồm một lỗ hổng trong Outlook đã bị tấn công. Người dùng cần cập nhật Office để bảo vệ mình.
Một nghiên cứu viên đã tìm ra cách khai thác lỗ hổng để chạy mã của riêng mình trên kính thông minh Ray-Ban Meta. Lỗ hổng này cho phép người dùng kiểm soát thiết bị mà không cần sự đồng ý của Meta, gây ra nhiều lo ngại về an ninh.
