我们对 机器人骚扰电话（Robocalls）
的厌恶可谓众口一词。尽管美国国会已经通过法案以遏制这些骚扰，但很多人不愿意被动等待。那么，如果你想要立即摆脱这些烦人的电话，该如何主动出击呢？
1. 不要接听可疑电话
如果你接听了骚扰电话，诈骗者就会确认你的号码是
活跃的，这意味着他们会
持续拨打，甚至将你的号码与其他活跃号码打包出售，导致你接到更多垃圾电话。
我们的本能反应是接听电话，但如果无法确定来电者身份，最好的做法就是
不接听。如果对方真有急事找你，他们通常会留言。
2.
加入“禁止骚扰电话注册名单”
骚扰电话不仅仅来自诈骗者，推销电话（Telemarketing
Calls） 也是一大元凶。区别在于，你可以通过注册 国家“勿扰”名单（Do Not Call
Registry） 来屏蔽这些销售电话。
你可以拨打
1-888-382-1222（需使用你想注册的手机拨打）进行登记。注册成功后，推销商
必须在 31 天内停止拨打 你的号码。
当然，并非所有企业都会遵守法规。如果你在注册后 仍然
接到推销电话，可以录下通话内容并向 FCC（美国联邦通信委员会）
投诉。
3.
屏蔽“ ...
谷歌即将调整 Gmail 账户的身份验证方式。传统的
短信验证码（SMS） 即将被淘汰，取而代之的是更安全的
二维码认证。
Gmail
账户验证：从短信验证码转向二维码
根据 Forbes
报道，谷歌计划逐步弃用 短信验证码（SMS），改用
二维码（QR Code） 进行身份验证。这一调整的主要原因是
短信认证易被黑客利用，存在安全隐患。
Gmail 发言人 Ross Richendrfer 在接受 Forbes
采访时透露了即将发生的变化：
“在接下来的几个月里，我们将重新设计电话号码验证方式。具体来说，未来用户将不再输入手机号码并接收
6 位数验证码，而是会在屏幕上看到一个
二维码，用户需用手机相机扫描该二维码完成身份验证。”
虽然短信验证码仍然是目前广泛使用的两步验证（2FA）方式，但它的安全性已受到威胁，黑客不断寻找新方法来
拦截或劫持短信验证码。
短信验证码存在哪些安全风险？
短信认证面临的主要攻击手段包括：
SIM 卡交换攻击（SIM Swap）
黑客伪装成用户，诱骗手机运营商将受害者的电话号码转移到他们自己的 SIM
卡上，从而接收包括验证码在内的所有短信。
...
已经很多年了，我不再从大型连锁店购买笔记本电脑。相反，我专门寻找那些自带隐私保护功能的设备。而且，不，这些电脑可不是
MacBook。
主流笔记本的隐私问题
目前，大多数笔记本电脑都会预装以下三种操作系统之一：微软的
Windows、苹果的 macOS 或谷歌的 ChromeOS。
这三种系统在隐私保护方面各有不同，但没有一个是真正意义上的“私密”系统。ChromeOS
强烈依赖云端计算，你的所有操作都会被记录并存储。Windows
不仅存在数据跟踪问题，还会在桌面上投放广告，让人防不胜防。
相较之下，macOS
在隐私保护方面做得更好一些，但仍然需要谨慎调整默认设置。例如，如果不手动启用磁盘加密，苹果仍然可以访问你存储在
iCloud 里的文件。
还有更好的选择
如果你想要一台真正注重隐私的计算机，最好的选择是预装自由开源操作系统的设备。而
Linux
无疑是其中最受欢迎的选择，这也是我十多年来一直在寻找的电脑类型。
大多数 Linux 用户会选择在已有的硬件上安装
Linux，这是最经济实惠的方式。但这些年来，我更倾向于直接购买预装 Linux
的笔记本。
在 Linux
电脑 ...
ISP（互联网服务提供商）提供的路由器看似是一个省心的选择——预配置、即插即用，甚至可能包含在订阅套餐中。但经过深入了解后，我发现这些“官方”路由器可能并不适合保障我的网络安全。
5 安全更新滞后
大多数 ISP
并不自己生产路由器，而是将制造任务外包给第三方厂商。这些厂商往往同时为多个
ISP 生产路由器，并销售自己的品牌设备。
问题在于，当安全漏洞被发现时，这些制造商往往优先修复自家品牌的设备，而
ISP
版本的路由器则被排在更新队列的末尾。这意味着，当你的
ISP
路由器存在漏洞时，你的网络可能要等待数周甚至数月才能获得修复补丁，期间黑客可能已经利用这个漏洞攻击你的设备。
这绝非杞人忧天。2021 年，BBC 报道某些 Sky UK
路由器存在身份验证绕过漏洞，黑客可以未经授权访问用户的网络。尽管最终发布了补丁，但由于更新推送缓慢，许多用户仍然处于风险之中。
4 ISP
远程控制你的路由器
ISP
提供的路由器通常预设了远程访问权限，允许你的网络服务商在无需你许可的情况下登录、修改设置甚至推送固件更新。这听起来很方便，但同时也存在严重的隐私和安全隐患。
即使你的 ISP
没 ...
电话那头的“客服”告诉你，你的电脑或电视有问题，但实际上，他们可能只是想骗你的钱。为了避免掉入假客服的陷阱，我会留意以下几个明显的诈骗信号。
6 索要过多个人信息
正规客服可能会需要一些设备信息，例如你的电脑序列号或订单编号。但他们绝不会索要你的银行账户信息、家庭住址或账户密码。
这些信息几乎与技术支持无关，如果客服主动要求提供这些，尤其是在你没有主动联系客服的情况下，那基本可以确定是诈骗。
另外，如果对方在通话时似乎对你的一切了如指掌，那也要提高警惕。骗子可能通过你的社交媒体或其他泄露的数据获取了你的部分个人信息，以增强他们的可信度。
5 陌生号码来电
我从不接听陌生电话，除非对方留下语音留言。如果他们不愿意说明来意，那大概率不是重要的事情。我从
2017
年开始执行这个“零信任”策略，真正错过的正规电话屈指可数。
如果你之前联系客服，他们可能会回拨给你，但现在很多公司更倾向于通过社交媒体、在线客服或聊天机器人进行沟通。因此，接到“客服”主动来电时，要格外小心，尤其是当你的运营商显示“疑似诈骗”提示时。
如果你不确定来电号码的真实性，可以使用反向电话号码查询工具来验证其来源。
...
许多 Mac 用户可能认为 macOS
天然安全，但事实证明，网络犯罪分子仍在不断寻找攻击 Mac
的新方法。
FrigidStealer
伪装成浏览器更新传播，窃取用户数据
安全公司 Proofpoint
最近发现了一种名为 FrigidStealer 的新型恶意软件，并被
AppleInsider
报道。
该恶意软件通过伪造的浏览器更新页面进行传播，诱骗用户下载并安装恶意
DMG 文件，以窃取 Mac
上的敏感数据。攻击者利用被入侵的网站，使其看起来像是可信的浏览器更新页面，如上图所示，这些页面在视觉上高度仿真，很容易欺骗不知情的用户。
当用户点击“更新”按钮后，一个 DMG 文件会被下载到
Mac。安装过程中，系统甚至会提供详细的“官方”安装说明，指导用户绕过
Mac 自带的安全防护机制 Gatekeeper（Gatekeeper
负责拦截未经认证的应用）。
安装的最后一步 需要用户手动输入 Mac
的管理员密码，一旦执行，Proofpoint
发现该恶意软件会执行以下操作：
“FrigidStealer 运行后，会利用 Apple Script 和 osascript
引 ...
二维码看似无害，但如果扫描到恶意代码，可能会导致设备感染病毒或个人信息被窃取。为了确保手机和数据安全，我总结了一些辨别假冒二维码的方法，希望能帮助你避免风险。
检查二维码是否被篡改
如今，二维码广泛应用于餐厅菜单、停车支付、商品信息等场景，但骗子也盯上了这一点。他们会在原二维码上贴上伪造的二维码，让用户扫描后跳转到钓鱼网站或恶意程序下载链接。
如何识别篡改的二维码？
📌
观察二维码是否被贴纸覆盖：如果二维码表面有额外的贴纸，可能是后期篡改的。
📌
查看二维码颜色或材质是否不同：有些伪造二维码的纸张颜色与原本的不同。
📌
注意二维码是否明显不符：如果商家提供的二维码与周围宣传内容无关，就要提高警惕。
当然，有些商家可能会自己更换二维码（比如更新菜单），所以不能一概而论。但如果二维码看起来可疑，建议向店员或相关工作人员核实后再扫描。
分析二维码的使用环境
除了二维码本身，二维码所处的环境
也是判断真假的关键。
⚠️
哪些情况值得警惕？
🚨
陌生邮件或短信中的二维码：如果你收到一封邮件，要求你“扫码验证身份”或“领取奖励”，却没有提供可点击的网址，那很可能是钓鱼骗局。
🚨
...
我已经远程办公近十年，至今没有掉进任何网络钓鱼陷阱——而且我打算继续保持这样的记录。如今的网络钓鱼手段越来越高级，但只要掌握正确的方法，你完全可以保护自己和你的工作不受影响。
1.
了解最新的网络钓鱼手法
在防范网络攻击方面，知识就是力量。如果你知道该警惕什么，哪怕只是快速扫一眼邮件或短信，也能让你的警觉雷达响起警报。
传统的 “银行钓鱼邮件”
很容易识别，比如假冒银行名义要求你“验证账户”或“更新信息”，这种大规模投放的诈骗手法大家应该都见过。
但作为远程办公者，你还需要特别警惕 “鱼叉式网络钓鱼（Spear
Phishing）”，它比普通钓鱼更具欺骗性，因为攻击者会使用与你或你的公司相关的详细信息，让骗局看起来更加真实可信。
除此之外，还有 克隆式网络钓鱼（Clone
Phishing），攻击者会复制真实邮件，但在其中插入恶意附件或链接，诱导你点击。
如今，AI 技术的进步让网络钓鱼更加危险，尤其是
语音钓鱼（Vishing）。过去，骗子只能模仿客服或经理的语气进行诈骗，而现在，他们可以利用
AI
克隆公司高管的声音，甚至制作深度伪造（Deepfake）视频，让骗局更加逼真。
了 ...
并购中的安全隐患
两名网络安全研究员 Lupin（Roni Carta）和 Snorlhax
发现了一家新近收购企业的软件供应链漏洞，获得了
$50,500
的漏洞赏金。这一发现再次暴露了企业并购过程中，由于安全标准不一致而导致的潜在风险。
在研究过程中，他们意识到许多被收购企业的
安全标准往往低于母公司，从而可能带来重大隐患。因此，他们决定深入调查
供应链安全漏洞，并最终挖掘出一个极具影响力的安全缺陷。
漏洞是如何被发现的？
两位研究员首先对被收购企业的数字资产进行了深度分析，包括：
🔍 代码存储库（Repositories）
🔍 软件包注册中心（Package Registries）
🔍 关联的 DockerHub 组织
他们采用了一些先进的安全分析技术，例如将
JavaScript 文件转换为抽象语法树（ASTs）以及深入解析
Docker 镜像，最终发现了严重的安全漏洞。
📌 关键突破点：
在下载并分析了一份 Docker 镜像
之后，他们意外地发现了企业
完整的后端源代码，这一发现令人震惊！
供应链漏洞的具体细节
在进一步调查过程中，他们发现 Docker 镜像中 ...
Holiverse 让全球观众见证了美国航天领域的最新突破！这得益于 Holiverse——一个基于
Polygon 区块链的去中心化数字平台，该平台于 2 月 8
日在美国 佛罗里达州肯尼迪航天中心
进行了直播，报道了月球纪念舱发射及其随
Peregrine 私营月球着陆器启程的盛况。
这艘小型的“月球货运舱”承载着科学仪器、NASA
设备，以及包括美国宪法数字副本在内的文化遗产，踏上了前往月球的旅程。
月球任务的历史意义
此次任务于 2025 年 1
月在佛罗里达州卡纳维拉尔角发射，由
SpaceX Falcon 9 火箭执行任务【NASA
发射日程】。
向月球发送美国宪法数字副本的倡议由 Copernic Space 联合创始人
Grant Blaisdell 提出，并与 Spacebit 创始人 Pavlo
Tanasyuk
合作，未来还计划将实体版美国宪法送往月球。
这些创新者认为，此次任务对于人类文明的传承至关重要。
“我们的项目象征着美国过去与未来之间的桥梁，确保自由与民主的原则即使在地球之外也不曾改变。”
—— Pavlo Tanasyuk
Holiverse ...