网络犯罪分子聪明且富有创新精神，会主动寻找臭名昭著的想法来发起网络攻击。本周的新闻文章讨论了威胁行为者正在考虑的两种创新方法：加密浪漫诈骗者和数字逮捕骗局。如今，网络攻击者几乎可以瞄准任何目标。我们将详细了解针对在线甜甜圈链和 汽车零部件公司。 因此，我们正在努力提高用户意识并更新系统，这应该有助于防止此类攻击。。但下载和安装更新也可能会令人困惑。所以我们也讨论了要不要下载最新的微软系统更新。请继续阅读以了解更多信息。

微软更新混乱——下载还是不下载？

微软已经发布了它的 十二月补丁 上周二，包含 71 个漏洞的列表，其中包括新的零日版本。那么，用户下载安全吗？是的， Windows 11 用户可以下载这些更新但是使用早期版本 Windows 的用户又如何呢？微软指定所有用户都可以下载这些更新，但警告他们可能会失去对这些更新的访问权限 未来的安全修复 如果他们更新他们的电脑。所以这变成了一个价值百万美元的问题 近4亿用户。

是什么造成了混乱？从早期版本迁移到 Windows 11 需要用户确保其 PC 满足要求。 TPM 2.0硬件屏障。因此，不满足最低系统要求的电脑无法升级到 Windows 11。不过，随着 Windows 10 的生命周期接近尾声，微软改变了立场，发布了在不兼容的电脑上安装 Windows 11 的说明，其中包括警告：将失去Windows。 11 支持。用户是否应该下载最新的 12 月补丁的问题仍然没有答案。

解决办法是 安装 TPM 2.0 硬件 进而 升级到 Windows 11。

汽车零部件公司 LKQ 的网络攻击扰乱了加拿大业务部门

美国主要汽车零部件供应商 LKQ Corporation 已向 SEC 通报了一项 造成大规模破坏的网络攻击 其加拿大业务部门。 LKQ 拥有超过 45,000 名员工，分布在 20 个国家的 1,600 多个地点。这 该公司透露 在向 SEC 提交的 8-K 文件中，网络犯罪分子未经授权访问了其一个业务部门 加拿大 2024 年 11 月 13 日。这次攻击扰乱了公司的业务运营数周，之后公司才控制住了威胁。没有人对这次攻击负责，但许多人认为这是一次勒索软件攻击。然而，该公司正在努力 今天手术基本完成。

这让我们认识到勒索软件攻击可能给世界各地的企业带来的危险。。因此，组织必须做好准备以阻止此类攻击。 独立存储数据独立服务器以提高针对勒索软件的防护。其次，对员工进行教育是对抗勒索软件的另一种方法，让他们学习如何处理可疑文件、企业邮箱和附件。

Krispy Kreme Donuts 网络安全漏洞

在线订购美味的甜甜圈很有趣，但用户应该意识到可能破坏在线系统的网络攻击。最近，甜甜圈连锁店 Krispy Kreme 遭遇了 网络攻击 这影响了甜甜圈的在线订购。 Krispy Kreme 在其报告中报告了此次网络攻击 最新监管备案 与美国证券交易委员会。尽管在线活动受到干扰，但网络攻击并未对实体店造成实质性影响。

目前尚无网络犯罪组织声称对此次攻击负责。然而， 脆饼 告诉 BBC，它已采取措施，聘请网络安全专家来调查并遏制这一事件。团队正在努力恢复线上订单。 与此同时，该公司在向 SEC 提交的文件中表示，它拥有网络安全保险，这使其能够抵消损失。。

这次攻击证明网络犯罪分子在发动网络攻击时没有偏袒。

尼日利亚逮捕了近 800 名“蜜陷阱”加密浪漫诈骗犯

网络犯罪分子不断创新以瞄准受害者。用浪漫的方式引诱潜在的受害者并不是什么新鲜事，但这种技术已经有了很大的发展，恶意行为者要求受害者交出钱来进行虚假的加密货币交易。这 尼日利亚反腐败局 已经加强了对此类骗局的打击力度，几乎停止了 800名诈骗嫌疑人 在对被视为网络犯罪中心的场所进行突袭期间。

教育人们是应对这些威胁的唯一途径。所以你需要知道这些攻击是如何运作的。这些犯罪分子通过社交媒体和平台联系他们的目标，例如 Instagram 和 WhatsApp。在获得他们的信任后，他们在网上引诱他们并为他们提供利润丰厚的投资机会。这导致他们向受害者施压，要求他们为加密货币项目转移资金。

如何识别加密货币骗局？人们应该明白，任何在一定背景下提供不切实际回报的系统 时间很短，听起来不错 真实是一个危险信号。他们应该避免回复此类消息并保持警惕。

数字逮捕骗局是当今城镇最新的网络威胁

数字支付已成为当今趋势。印度领先 全球数字支付场景 统一支付接口（UPI）等创新技术使数字交易变得更加便捷。用户可以使安全数字支付 使用他们的手机。然而，这些创新技术也有其缺点。

这 数字逮捕骗局 网络欺诈就是这样一种类型，其中恶意行为者冒充国税局和其他执法官员来瞄准容易上当受骗的受害者。骗局是如何运作的？网络犯罪分子通过电话或视频联系受害者，并错误地暗示他们涉及逃税和洗钱等法律事务。 他们给受害者造成恐惧和紧迫感，威胁他们除非支付赎金或分享机密信息，否则将立即逮捕。。有时，他们会创造虚假场景，例如假警察局，并与受害者进行视频通话，让他们相信自己正在与受害者打交道 真正的执法机构。

最好的方法是 避免成为受害者 数字逮捕骗局的主要方法之一是忽略来自未知号码的电话和消息，尤其是那些声称来自警察等政府机构的电话和消息。警方从不给嫌疑人打电话。如有必要，他们有权拜访您的家并询问您。如果您怀疑诈骗或已成为受害者，您可以向执法部门举报以采取进一步行动。