
Google phát hành bản vá khẩn cho Chrome vì lỗ hổng zero-day
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞,该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复,其中一个是针对零日漏洞的修复。
Tin tổng hợp tự động từ Malwarebytes Labs (https://www.malwarebytes.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞,该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复,其中一个是针对零日漏洞的修复。

Các cửa hàng bán lịch đếm ngược giả mạo sử dụng đánh giá và số lượng đặt hàng giả, watermark AI và thông tin liên hệ thiếu. Họ cũng cung cấp các add-on không rõ ràng và sản phẩm không có giấy phép.

Công ty Perry Johnson & Associates và bốn liên kết đã đồng ý trả 300.000 USD và thực hiện cải cách an ninh sau khi rò rỉ dữ liệu y tế của 13.3 triệu người. New York AG Letitia James đã công bố thỏa thuận này vào ngày 6 tháng 11. Dữ liệu bị rò rỉ bao gồm thông tin cá nhân và y tế của hơn 13.3 triệu người, trong đó có khoảng 4.2 triệu người dân New York.

Chrome 157 đã khắc phục 213 vấn đề an ninh, trong đó có 7 lỗ hổng nghiêm trọng. Đồng thời, Malwarebytes cũng cảnh báo về nhiều thủ đoạn lừa đảo như scam về trả điện thoại, sử dụng hình ảnh AI của chó mèo mất tích để extort chủ nhân, và các vụ rò rỉ dữ liệu từ các thiết bị thông minh.

California muốn tắt tự động phát và các trang cá nhân hóa cho người dưới 16 tuổi. Google, Meta, và TikTok kiện để ngăn chặn các hạn chế này, cho rằng chúng vi phạm quyền tự do ngôn luận và vượt qua quyết định của cha mẹ.

Một loạt các cuộc tấn công vào hệ thống lạnh của siêu thị và trung tâm bảo ban đã khiến Cơ quan An ninh Cytberspace và Cơ sở hạ tầng Hoa Kỳ (CISA) cùng FBI và các cơ quan liên bang khác đưa ra cảnh báo. Các cuộc tấn công này đã ảnh hưởng đến hệ thống lạnh tại các trung tâm bảo ban của Pháp. CISA khuyến nghị các nhà điều hành nên bảo vệ hệ thống lạnh và thiết bị theo dõi nhiệt độ thông qua các biện

Một cuộc gọi đề nghị đổi điện thoại miễn phí, sau đó yêu cầu trả lại điện thoại gây ra chi phí lớn. Cục cảnh sát cảnh báo về thủ đoạn này sau khi nhiều người mất thiết bị và phải trả tiền. Malwarebytes Scam Guard khuyên người dùng kiểm tra thông tin trước khi hành động.

Công ty Level Infinite đã phát hiện lỗ hổng trong PC launcher của game NIKKE, cho phép mã độc chạy và truy cập thông tin cá nhân. Nghiên cứu cho thấy mã độc có thể lấy mật khẩu, cookie và thông tin tài khoản cryptocurrency của người chơi.

Criminals đang lừa dối chủ sở hữu thú cưng bằng cách gửi hình AI của thú cưng mất, yêu cầu tiền chuộc và đe dọa gây hại nếu không trả. Người dùng nên giữ thông tin cá nhân riêng, không trả tiền trước và xác minh thông tin từ nguồn khác.

Nghiên cứu cho thấy Vizio và Samsung smart TVs vẫn gửi dữ liệu xem cho bên thứ ba ngay cả khi người dùng đã tắt tính năng Automatic Content Recognition (ACR). Chỉ có bốn hệ điều hành smart TV thực hiện đúng yêu cầu opt-out.