ShinyHunters 头目被捕前勒索波音剥离的 Jeppesen ForeFlight
涉嫌领导数据窃取与勒索团伙 ShinyHunters 的约旦安曼青年 Rey（Saif Al-din Khader）已被拘留，据报正配合 FBI 指认其他成员。
推荐理由：梳理 ShinyHunters 头目被捕前后对波音剥离业务部门的勒索过程，呈现该团伙借品牌外包持续作案的手法。
Krebs on Security精选AI 评分7676 Google 安全博客精选AI 评分6868 Google 为 Android 端侧 AI 推出 AISeal 隔离架构
Google 宣布推出 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 体验的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor 构建，通过受保护虚拟机实现硬件隔离的安全保险库，即使主操作系统被完全攻破，个人数据仍保持加密隔离。
推荐理由：原文说明了 Android 端侧 AI 隔离架构的技术基础与多租户设计，读者可了解个人上下文如何在硬件层与主系统隔离。
OAIC 澳大利亚信息专员办公室精选AI 评分6666 OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查
澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。
推荐理由：澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查，读者可了解智能眼镜隐私监管的执法路径。
OAIC 澳大利亚信息专员办公室精选AI 评分7171 OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对提供 HeyCyan 应用的深圳擎城启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制取证通知在内的全部权力。
推荐理由：OAIC 对 HeyCyan 应用提供方启动正式调查，并说明智能眼镜场景下隐私法何时适用、何时不适用。
EFF精选AI 评分6060 Epic 诉讼后第三方应用商店进入 Google Play
Google 已开始允许竞争对手的第三方应用商店通过 Google Play 分发，开发者也有了更多结算和分发选项。这一变化源于 Epic Games 对 Google 的反垄断诉讼，法院命令要求 Google 修改相关做法，包括允许第三方 Android 应用商店访问 Play 目录。
推荐理由：梳理 Epic 反垄断诉讼后 Google Play 开放第三方应用商店的具体变化，及其对隐私与安全竞争的影响。
EDPB 欧洲数据保护委员会精选AI 评分7777 爱尔兰数据保护委员会就 Google 位置数据处理开出 4.03 亿欧元罚款
EDPB 发布消息称，爱尔兰数据保护委员会在对 Google 位置数据处理展开调查后，对其处以 403 000 000 欧元罚款。
推荐理由：EDPB 汇总页列出爱尔兰 DPC 对 Google 位置数据处理的 4.03 亿欧元罚款，可对照同期各国 DPA 的执法动向。
DPC 爱尔兰数据保护委员会精选AI 评分7777 DPC 因 Google 位置数据处理对其罚款 4.03 亿欧元
DPC 公布对 Google Ireland Limited 的最终决定，认定其在 Web & App Activity、Location History 和 Location Accuracy 三项功能的位置数据处理中违反 GDPR，涉及合法性、公平性、透明度、问责与数据留存，合计罚款 4.03 亿欧元，并责令 Google 在 6 个月内整改。
推荐理由：DPC 对 Google 位置数据处理的最终决定，呈现了 GDPR 下合法性、透明度与留存义务被认定违规的具体范围。
GDPR Enforcement Tracker 处罚数据库精选AI 评分8282 爱尔兰 DPC 对 Google Ireland 开出 4.03 亿欧元 GDPR 罚单
爱尔兰数据保护委员会于 2026-09-21 对 Google Ireland Limited 处以 4.03 亿欧元罚款，涉及 Art. 5、Art. 6、Art. 12、Art. 13 GDPR，违规类型为数据处理缺乏充分合法性基础。
推荐理由：爱尔兰 DPC 因位置数据处理的合法性基础不足对 Google 开出 4.03 亿欧元罚单，可对照其历次同类处罚的尺度。
noyb精选AI 评分6262 noyb等19家民间组织联名致信欧盟，呼吁以自动隐私信号取代Cookie横幅
noyb等19家民间组织、学者和企业联名致信欧洲议会、理事会和欧盟委员会，呼吁支持《数字综合法案》中的GDPR第88b条，以具有法律约束力的自动隐私信号取代Cookie横幅。
推荐理由：19家民间组织联名要求欧盟保留GDPR第88b条自动隐私信号，读者可了解Cookie横幅争议的立法进展与行业游说格局。
Brave 隐私更新精选AI 评分6262 Brave 桌面版 1.94 推出邮箱别名功能，隐藏真实邮箱地址
Brave 浏览器从桌面版 1.94 起推出 Email Aliases，用户可在网站注册表单中生成转发到主邮箱的别名，避免暴露真实邮箱地址。Brave 称邮箱地址是跨网站追踪的持久标识，广告技术公司可上传邮箱做服务端匹配，别名可切断这一链路并减少垃圾邮件。初始版本每人可免费创建 5 个别名，Brave 计划后续支持移动端并推出 Premium 版本。
推荐理由：原文说明了邮箱别名如何切断服务端匹配的追踪链路，读者可据此判断自己注册网站时留下的邮箱风险。
Google 安全博客精选AI 评分7171 Android 17 推出四项网络连接隐私保护功能
Android 17 引入四项网络隐私与安全保护：支持 Encrypted Client Hello（ECH），与私有 DNS 配合隐藏访问的域名，Google 称其为首个广泛支持 ECH 的主流移动操作系统。
推荐理由：Android 17 一次性加入 ECH、本地网络权限、证书透明与运营商默认关闭 2G 四项网络隐私改动，可据此判断手机端连接元数据的暴露面变化。
Google 安全博客精选AI 评分6262 Google 开源 HEIR 编译器，让 AI 模型在加密数据上推理
Google 在 Private Computing Toolkit 中新增开源编译器 HEIR（Homomorphic Encryption Intermediate Representation），可将预训练 AI 模型从处理未加密数据转换为处理加密输入，目标是让非专家也能一键把加密推理接入生产应用。
推荐理由：Google 开源 HEIR 编译器，把预训练 AI 模型转为在加密数据上推理，读者可了解同态加密落地的工程路径与四个演示场景。
OAIC 澳大利亚信息专员办公室精选AI 评分6060 澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。
noyb精选AI 评分7171 noyb：欧盟成员国与 Google 突然想保留 Cookie 横幅
noyb 指出，欧盟委员会在 Digital Omnibus 中提出的 Article 88b 原本要用自动信号取代 Cookie 横幅，但在 6 月 18 日的理事会立场中被整体删除，德国、法国、波兰等国此前要求删除该条款。noyb 称 Google 的游说文件以夸大数字反对该条款，而媒体机构本就不受该条款约束。欧洲议会尚未就 Article 88b 表明立场，理事会与议会仍需达成妥协。
推荐理由：梳理欧盟 Digital Omnibus 中 Article 88b 被删除的经过，呈现 Cookie 横幅存废之争中监管、企业与成员国的立场。
Mullvad 博客精选AI 评分6262 Mullvad 评社交媒体年龄验证：免费互联网终结的开端
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。
Mullvad 博客精选AI 评分6666 Android 16 漏洞可让任意应用绕过 VPN 泄露流量
Mullvad 博客披露 Android 16 存在一个漏洞，允许任意应用将流量发送到 VPN 隧道之外，即使开启了 Always-On VPN 和 Block connections without VPN 也无效，且影响所有 VPN 应用而非仅 Mullvad VPN。
推荐理由：Mullvad 说明 Android 16 的 VPN 绕过漏洞影响所有 VPN 应用，并给出可照做的 adb 缓解命令。
Lukasz Olejnik精选AI 评分7878 欧盟委员会拟依 DMA 强制 Google 向第三方开放搜索数据，被指构成隐私与国家安全风险
Lukasz Olejnik 指出，欧盟委员会正依据 DMA 准备强制 Google 通过自动化 API 向第三方公司传输搜索数据，涉及用户完整搜索查询、时间戳、粗略位置、设备标识及点击序列等记录。
推荐理由：作者以15年隐私研究经验逐条拆解欧盟委员会提案的匿名化机制，指出其组件级白名单设计可被轻易绕过。
已经到底了