Cybersecurity

一位研究人员指出，谷歌Chrome浏览器可在未获得明确授权的情况下，悄无声息地将一个4GB的Gemini Nano AI文件下载到用户设备上。如果该文件被删除，除非在Chrome设置中关闭该功能，否则它可能会被重新安装。

一个名为FEMITBOT的诈骗团伙正在利用Telegram迷你应用运营虚假加密货币平台，诱骗用户汇款。该团伙还冒充知名品牌，并通过虚假应用下载传播安卓恶意软件。

新加坡正与五家银行及机构合作测试人工智能技术，旨在通过共享数据更早地发现欺诈交易。此次试点旨在提高检测效率并减少损失，若效果良好，计划将该举措推广至更广泛范围。

一名黑客声称窃取了超过30万条Polymarket用户记录，并试图在暗网出售。Polymarket否认发生任何数据泄露事件，称这些数据已通过其链上系统和工具公开。

黑客利用Gmail的“点号处理”技巧以及Robinhood账户设置中的漏洞，发送了看似真实的虚假登录提醒邮件。这些邮件来自Robinhood自身的系统，诱骗部分用户点击钓鱼链接，并在虚假网站上输入敏感信息。

一位美国高级军事官员证实，美国目前正在比特币网络内部开展行动，这标志着这一原本旨在不受国家控制的协议发生了具有象征意义的转变。

一位巴西网络安全研究人员拉响了警报，警告大家警惕中国市场上出现的假冒记账设备——这些设备是骗子为了窃取用户的加密货币而故意植入的。

英伟达首席执行官黄仁勋发出严厉警告：中国拥有开发人工智能系统所需的基础设施、人才和计算能力，这种系统可能渗透到美国的安全系统中。

加密货币交易所Kraken表示，其正遭到一个犯罪团伙的敲诈，该团伙声称掌握了部分内部视频和客户相关数据，但Kraken确认其系统未遭入侵，资金也从未面临风险。

基于波卡（Polkadot）的跨链协议Hyperbridge遭遇了一次严重漏洞利用，攻击者借此在以太坊上铸造了10亿枚伪造的DOT跨链代币，套现约23.7万美元，并暴露出其基于证明的验证系统存在关键缺陷。