塞尔维亚学生运动成员在议会选举前遭间谍软件攻击，SHARE Foundation 取证确认两例新版本 NoviSpy 感染，Citizen Lab 确认一名活动人士手机被 NSO Group 的 Pegasus 通过针对 iMessage 的零点击漏洞入侵，Amnesty International 也独立确认了相关发现。
推荐理由：梳理塞尔维亚学生运动遭间谍软件攻击的取证细节，并指出欧盟在自身间谍软件问题上的双重标准。
据 TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能遭到间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 表示，公开帖子的规模和地理多样性“相当前所未有”，并称每一条公开通知背后都有公众永远不会知晓的庞大通知冰山。
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。
Mozilla 宣布与 Cloudflare 及其他浏览器和网络相关方合作，设计一套让网站对用户做限速而不获取可追踪身份的系统，目标是减少 CAPTCHA、不必要的封锁和登录要求。
推荐理由：Mozilla 与 Cloudflare 等合作设计匿名凭证的限速凭证系统，读者可了解隐私与反滥用冲突的一种技术路线。
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。