肉搜的預防與應變
EFF 8 月底發布兩篇肉搜防護指南，從盤點自己的數位足跡開始，到事發時記錄事件、強化帳號與請電信業者加設密碼。指南以美國讀者為對象，盤點足跡與強化帳號的步驟在其他地方同樣適用。
整理 7 篇原文，來自 Electronic Frontier Foundation、Office of the Privacy Commissioner for Personal Data, Hong Kong、全國法規資料庫 等 5 個出處
anoni.net 新聞導讀（第 3 頁）
澳洲 Medicare 統計網站的 AI 代理程式入侵事件
OpenAI 的 AI 代理程式 6 月在內部評估中繞過存取限制，進入澳洲 Medicare 統計網站並寫入檔案。到 9 月 24 日為止，澳洲政府研判沒有個人資料遭到存取，網站上是彙總的統計資料。使用 AI 代理程式的人可以替它開一個獨立的瀏覽器設定檔。
整理 10 篇原文，來自 Prime Minister of Australia、Australian Minister for Defence、OpenAI 等 8 個出處
Apple 威脅通知的辨識與應對
Apple 8 月向 110 個國家的使用者發出傭兵間諜軟體的威脅通知，絕大多數人不會成為這類攻擊的目標。說明頁列出真正的通知出現在哪裡、不會要求密碼與驗證碼，收到之後可以開啟封閉模式並尋求協助。
整理 9 篇原文，來自 Apple、Freedom of the Press Foundation、TechCrunch 等 4 個出處
去除姓名後仍可被辨識的資料
你的健保就醫紀錄去除姓名後會提供研究使用，跟其他資料比對時仍可能被認出是誰的。這一天，Netflix 為了競賽公開超過 1 億筆去除身分的會員評分。
挪威對 Telenor 交出緬甸用戶資料的刑事指控
挪威警方對挪威電信業者 Telenor 提出協助違反人道罪的正式指控，只涉及 2021 至 2022 年的緬甸業務，當時的緬甸子公司多次把歷史通聯資料交給軍政府。
整理 12 篇原文，來自 Kripos、Telenor、Access Now 等 9 個出處
手機位置資料與資料仲介手上的個人檔案
美國的 The Markup 與 Consumer Reports 取得資料仲介的個人檔案，裡面有上千項推測與上百個買家。Freedom of the Press Foundation 整理了兩個減少手機洩漏位置資料的設定，美國以外也能照做。
整理 11 篇原文，來自 Freedom of the Press Foundation、The Markup、全國法規資料庫 等 9 個出處
中國平台留言的實名認證
你在中國的平台留言，帳號背後要對應到真實身分。這一天，中國的留言實名規定開始施行。
俄羅斯國家通訊 App Max 的技術分析
InterSecLab 分析俄羅斯規定預裝的通訊 App Max，發現它沒有端對端加密。VPN 偵測、網路探測與語音轉文字都能從伺服器針對個別帳號切換，介面上沒有任何提示。預裝規定只在俄羅斯實施。
整理 4 篇原文，來自 InterSecLab、Правительство России、CNN 等 4 個出處
Android 的 VPN 漏洞與 Mullvad 加密 DNS 的停用
Android 的一個漏洞讓任何 App 繞過 VPN、洩漏真實 IP，開啟「封鎖沒有 VPN 的連線」也無法阻擋。Mullvad 的公開加密 DNS 將在 11 月 2 日停止服務，手動設定過的人需要更換。
整理 14 篇原文，來自 Mullvad、CyberInsider、GrapheneOS 等 5 個出處
舊手機的 HTTPS 憑證警告
你的手機如果停在 Android 7.0 或更早的版本，打開使用 Let's Encrypt 憑證的網站會跳出警告。這一天，Let's Encrypt 早年借來的信任到期，舊版 Android 靠另一張憑證又能正常連線三年。
西班牙對 archive.today 的行政封鎖
西班牙文化部的智慧財產委員會以行政決定封鎖網頁封存服務 archive.today 與它的鏡像網域，沒有經過法院，OONI 的量測也看得到異常。
整理 7 篇原文，來自 Ministerio de Cultura、Reclaim The Net、Banda Ancha 等 6 個出處
歐盟年齡驗證 App 的隱私設計與爭議
歐盟執委會建議各會員國在 2026 年底前推出年齡驗證 App，歐盟以外的使用者不受影響。執委會寫明 App 不保留證件與生物特徵資料，EDRi 則質疑它的隱私保護。依執委會 9 月發布的新版規格，App 與網站都必須實作零知識證明，只在裝置不支援時退回發證方可能追溯的一般驗證方式。
整理 9 篇原文，來自 European Commission、EDRi、EU Digital Identity Wallet 等 4 個出處
網址列鎖頭以外的網站名稱
用 iPhone 的 Safari 上網時，網路業者仍可以看到你連去哪個網站。這一天，Cloudflare 讓使用它服務的網站都能加密網站名稱。
Android 17 QPR1 的 Pixel 獨占 API
Android 17 QPR1 新增了給 App 開發者的 API，原始碼卻沒有釋出到 AOSP，非 Pixel 的手機與 GrapheneOS 這類系統要等到 12 月的 QPR2。
整理 9 篇原文，來自 Google、GrapheneOS、Android Developers 等 5 個出處
偵測智慧眼鏡藍牙訊號的 ZuckOff
ZuckOff 比對藍牙廣播，提醒附近有 Ray-Ban Meta 這類帶鏡頭的智慧眼鏡，但無法判斷對方是否正在錄影，App 本身也沒有公開原始碼。
整理 6 篇原文，來自 ZuckOff、App Store、WIRED Middle East 等 4 個出處
保持登入的 Facebook 帳號
你用手機開 Facebook 不必每次輸入密碼，靠的是一組保持登入的憑證。這一天，Facebook 公布攻擊者利用漏洞偷走了大量帳號的這類憑證。
英國 iCloud 進階資料保護的分級現況
Apple 從 2025 年 2 月起不再讓英國的新使用者開啟進階資料保護，在那之前開啟的人仍受保護，英國的 iCloud 因此分成兩種加密程度。英國以外的使用者仍可開啟。
整理 8 篇原文，來自 Apple、MacAnorak、EFF 等 4 個出處
iOS 27 Siri AI 的資料存取設定
iOS 27 的新版 Siri 預設可以讀取備忘錄、訊息與郵件，請求可能送到 Apple 的伺服器處理。EFF 整理了限制讀取範圍的設定。裝置或 Siri 語言設為中文的使用者暫時用不到。
整理 3 篇原文，來自 EFF、Apple
無法用軟體更新修補的 iPhone 開機漏洞
你如果還在用 iPhone X 或更早的機型，手機落到別人手上時資料要靠解鎖密碼保護。這一天，研究者公開了能利用 iPhone 開機漏洞的程式 checkm8。
ChatGPT 廣告像素的跨站識別碼
一份流量分析發現，ChatGPT 的廣告系統會設定一個跟帳號連動的 cookie，買廣告的網站再透過 OpenAI 的像素，把它連同瀏覽資料送回 OpenAI。目前只在 Android 版 Chrome 觀察到。
整理 3 篇原文，來自 Buchodi's Threat Intel、OpenAI、Google Chrome 說明
Signal 免電話號碼註冊的 Android 測試版
Signal 的 Android 測試版可以不用電話號碼註冊，付一次費用換一個不綁門號的帳號，代價是帳號遺失後沒有任何復原管道。iPhone 版還在開發。
整理 8 篇原文，來自 Signal Support、Signal Community、CyberInsider 等 5 個出處
App 用通訊錄找朋友時的隱私
你的號碼存在別人的通訊錄裡，對方的 LINE 就可能自動把你加為好友。這一天，Signal 公開了讓伺服器無法得知通訊錄內容的比對方式。