開源專案的漏洞揭露與通報管道
Radicle 到 10 月 8 日還沒有修補網路協定漏洞的新版，用私有 repo 的人要照公告處理。Xray-core 的修補是否告知使用者說法不同，Google 的開源軟體漏洞獎勵計畫也從 10 月 1 日起停收產品漏洞通報。
整理 14 篇原文，來自 Radicle、The GitHub Blog、GitHub 等 10 個出處
anoni.net 新聞導讀（第 2 頁）
加州 AB 1856 的開源作業系統豁免
美國加州 9 月簽署的 AB 1856，修改了要求作業系統在帳號設定時詢問使用者年齡的州法。修改後，發行作業系統或 App 時用的授權若允許複製、再散布與修改，發行的人或組織就不算受規範的作業系統業者。規定 2027 年起適用，條文以加州的帳號持有人為對象。
整理 11 篇原文，來自 California Legislative Information、CalMatters Digital Democracy、Office of the Governor of California 等 9 個出處
通訊軟體的端對端加密與執法存取
你用 LINE 傳的一對一文字訊息預設是端對端加密，只有收發雙方的裝置能解開。這一天，包括日本與印度在內的七個國家發表聲明，呼籲科技公司讓執法單位在合法授權下可以讀取加密內容。
每週短訊 2026 第 41 週
9 月 13 日到 10 月 6 日的 7 則新聞，包括摩斯漢堡的疑似個資外洩與新加坡美珍香的會員信箱外洩、丹麥人口登記系統約 880 萬人的資料外洩、Ubuntu 26.10 收錄 Sequoia PGP、一篇質疑大型語言模型推理過程的評論、美國法院對車牌辨識搜尋的判決、美國邊境的自動監控塔，以及中國平台的刪文封存與敏感詞清單。
整理 22 篇原文，來自 公開資訊觀測站、Personal Data Protection Commission Singapore、iThome 等 14 個出處
猶他州涉及 VPN 的所在地條款與美國的網站封鎖法案
美國猶他州的聯邦地方法院在 9 月 24 日暫停一項州法條款，該條款要求成人網站判斷 VPN 使用者是否身在猶他州。同一個月，美國國會提出兩條網站封鎖法案，對 VPN 業者的寫法相反。猶他州的條文以身在猶他州的使用者為對象，聯邦法案限於美國的使用者。到 10 月 7 日為止，訴訟還在進行，法案已送交國會的司法委員會。
整理 18 篇原文，來自 United States District Court, District of Utah、Utah State Legislature、Utah Office of Administrative Rules 等 10 個出處
GLM-5.3 的漏洞利用能力與開放權重的防護
Anthropic 9 月 29 日發表對智譜開放權重模型 GLM-5.3 的測試報告，模型能寫出攻擊瀏覽器的程式。在報告的模擬測試裡，偽裝情境等手法可以繞過防護。智譜的發布說明寫到，公開的權重只帶著模型本身的防護，強大的防禦能力也不該只留在少數組織。一般讀者能做的是瀏覽器更新後盡快重新啟動。
整理 10 篇原文，來自 Anthropic、Z.ai、NIST 等 7 個出處
維基百科在中國大陸的連線
你在台灣可以直接讀維基百科，在中國大陸 2026 年 10 月的連線量測則幾乎都是異常或失敗。這一天，中國大陸的使用者回報被封鎖將近一年的英文維基百科可以連上了。
冒充 Gmail 附件預覽的釣魚信
Cisco Talos 揭露一批寄給台灣學術界、智庫與公民社會政策社群的釣魚信。信件用圖片在內文仿製 Gmail 的附件卡片，點下去會在 Windows 電腦上啟動感染。在瀏覽器開啟時假卡片跟真的附件幾乎分不出來，經常收到演講邀請或機構來信的人可以留意。
整理 7 篇原文，來自 Cisco Talos、iThome、Google
Meta Muse 與 OpenAI Dots 的記憶與權限設計
Meta 的 Muse 與 OpenAI 的 Dots 都在 9 月推出，在雲端常駐、讀取連上的 App 資料並整理成記憶。到 10 月 2 日為止，台灣的 App Store 沒有 Muse，Dots 只開放給 ChatGPT 的 Pro 與 Business Premium 方案。用 ChatGPT 或 Mac 的人可以先檢查記憶與權限設定。
整理 19 篇原文，來自 Meta、OpenAI、Freedom of the Press Foundation 等 11 個出處
F-Droid 2.0 與 Google 的 Android 開發者驗證
開源 App 商店 F-Droid 9 月 24 日推出全面改寫的 2.0，最低需要 Android 7。Google 9 月 30 日起在巴西、印尼、新加坡、泰國要求七家商店的 App 由驗證身分的開發者註冊，2027 年擴大到全球的認證 Android 裝置。到 10 月 2 日為止，台灣讀者從 F-Droid 安裝 App 不受影響。
整理 14 篇原文，來自 F-Droid、Google、Conversations 等 4 個出處
App Store 應政府要求下架的 App
你在 App Store 能下載哪些 App，會依帳號所屬的國家或地區而不同。這一天，Apple 從 App Store 下架顯示香港警察位置的群眾地圖 App。
iPhone 自動重新啟動與鑑識工具的繞過宣稱
iOS 18.1 起，iPhone 長時間沒有解鎖會自動重新啟動，讓資料回到較難取出的狀態。一支約在 2025 年初製作的鑑識廠商影片裡，員工說扣押的手機即使重新啟動也能保留解鎖過一次的狀態。這項手法對最新版 iOS 是否有效，到 10 月 7 日為止並不清楚。Apple 沒有回覆報導的詢問，擔心手機被扣押取證的人可以留意後續。
整理 12 篇原文，來自 Apple、404 Media、Privacy Guides 等 8 個出處
環境捍衛者與科技助長暴力的四國研究
APC 預告巴西、肯亞、墨西哥與菲律賓四國的研究，記錄環境捍衛者遭受的假訊息、騷擾與監控，以及社區自己的回應方式。完整報告在台北時間 10 月 8 日晚間線上發表。四國以外的讀者可以參考的是以家庭與社區為單位的防護做法。
整理 7 篇原文，來自 APC、EFF
香港的起底刪除機制
你如果在香港遭人公開個人資料，可以請香港的個人資料私隱專員公署要求平台刪除。這一天，香港的反起底條文開始生效。
移民與邊境管理的監控技術與爭議
Privacy International 9 月發布指南，整理各國移民與邊境機關使用的 12 類技術，包括手機鑑識、無人機、GPS 追蹤與演算法決策。直接受影響的是移民與庇護申請者，一般旅客入境時的指紋與臉部查驗也屬於其中一類。英國、德國、加拿大與歐盟機關的公開文件另外列出用途與保障機制。
整理 11 篇原文，來自 Privacy International、Bundesamt für Migration und Flüchtlinge、Frontex 等 10 個出處
美國警方的車牌辨識與一起逮捕案
美國警方使用的 Flock 車牌辨識攝影機 8、9 月接連有新進展。Flock 縮短預設的資料保存期限，參議院小組委員會舉行聽證，佛羅里達州與德州也限制使用。一位被捕後獲不起訴的女性則對州警提起訴訟。做法都在美國境內，其他地方的讀者不受直接影響。
整理 12 篇原文，來自 Florida Department of Transportation、National Sheriffs' Association、Flock Safety 等 11 個出處
手機加密功能的進口規定
你手機與筆電裡的加密功能，在中國大陸屬於不實行進口許可的大眾消費類產品。這一天，中國國務院發布當年要求加密產品經國家認可的《商用密碼管理條例》。
英國最高法院的間諜軟體國家豁免判決
巴林政府被控從國外用間諜軟體入侵英國境內的電腦、造成原告精神傷害，英國最高法院判決它不能以外國政府不受別國法院審理為由擋下這場訴訟。判決只決定英國法院能否受理，入侵是否屬實還沒審。
整理 7 篇原文，來自 UK Supreme Court、legislation.gov.uk、Citizen Lab 等 5 個出處
CryptPad 2026 夏季進度與後量子加密的瓶頸
端對端加密協作套件 CryptPad 訂出新的資安政策，漏洞修正發布後至少 90 天才公開細節。後量子加密的實驗讓部分功能慢到難以使用，瀏覽器內建新的演算法之後可望改善。使用公開實例的人不必調整設定，自行架設的管理者要跟上新版。
整理 15 篇原文，來自 CryptPad、GitHub、WICG 等 4 個出處
手機通信紀錄的保存
你每通電話的雙方號碼與時間，電信業者依規定保存最近六個月。這一天，歐盟法院判決會員國原則上不能要求業者全面保存所有人的通信與位置資料。
加拿大 C-22 合法存取法案與加密
加拿大的 C-22 法案已在眾議院三讀通過，政府能要求通訊與網路服務業者建立協助執法的技術能力、保存詮釋資料，部分加拿大以外的業者也在範圍內。加拿大以外的讀者現在不需要調整設定。
整理 8 篇原文，來自 Parliament of Canada、Access Now、Citizen Lab 等 6 個出處
AI 輔助的釣魚攻擊與防範方式
Freedom of the Press Foundation 整理 AI 被用在釣魚攻擊的研究，信件寫得更通順、更個人化，但辨識的警訊與防禦方式沒有改變。建議適用於每個收 Email 與簡訊的人。
整理 6 篇原文，來自 Freedom of the Press Foundation、Verizon、Monetary Authority of Singapore 等 4 個出處
電信網路裡預留的監聽能力
你手機上的一般簡訊沒有端對端加密。這一天，美國眾議院通過要求電信業者預留監聽能力的法案。
戰時人權紀錄與科技工具的取捨
HURIDOCS 整理蘇丹戰時人權紀錄的專家會議。在高風險環境做紀錄的團體，引進新工具前要評估成本是否值得，以及資料能否與合作夥伴互通。一般使用者不需要調整設定。
整理 5 篇原文，來自 HURIDOCS、GitHub、Access Now
醫療預約網站把看診資訊送給社群平台的追蹤碼
醫療預約平台 Doctoralia 在巴西、哥倫比亞、墨西哥等地的網站，把看診專科、醫師姓名與預約時間送給 Google、TikTok 與 LinkedIn。它的母公司在台灣、香港、澳門沒有營運。
整理 8 篇原文，來自 The Markup、Docplanner、GitHub 等 6 個出處
手機上的權限使用紀錄
你可以在 Android 手機的隱私資訊主頁，看到最近哪些 App 用過麥克風、相機與位置。這一天，Google 公開了加入這項功能的 Android 12 原始碼。
每週短訊 2026 第 40 週
9 月 15 日到 29 日的 6 則新聞，包括 Wayback Machine 誤擋真人的存取限制、倫敦車站的即時人臉辨識試辦、荷蘭政府以 NixOS 建立的工作環境、新墨西哥州的 Cambridge Analytica 裁決、澳洲的推薦演算法退出條款，以及聯邦式聊天系統 Parley。
整理 7 篇原文，來自 The Guardian、DAWO、It's FOSS 等 7 個出處
開源 YouTube 用戶端 PipePipe 5.4.0
PipePipe 是從 NewPipe 分支出來的 Android 開源用戶端，不需要帳號與 Google Play 就能觀看 YouTube、NicoNico 與 BiliBili。5.4.0 改善了在電視上的操作，也修正了 12 個問題。
整理 10 篇原文，來自 PipePipe、GitHub、F-Droid 等 5 個出處
舊帳號裡的密碼與提示問題
你在其他網站用過的密碼與提示問題，可能早就跟著一個舊帳號外洩。這一天，Yahoo 公布早年的一次入侵影響了當時所有的帳號。