ShinyHunters 头目被捕前勒索波音剥离的 Jeppesen ForeFlight
涉嫌领导数据窃取与勒索团伙 ShinyHunters 的约旦安曼青年 Rey（Saif Al-din Khader）已被拘留，据报正配合 FBI 指认其他成员。
推荐理由：梳理 ShinyHunters 头目被捕前后对波音剥离业务部门的勒索过程，呈现该团伙借品牌外包持续作案的手法。
公司与机构
Google / Chrome 最新动态
Google 在 Chrome、Android、搜索与广告业务上的隐私动态：Cookie 与追踪、位置数据、反垄断与隐私诉讼。
11 条精选近 30 天 6 条共收录 23 条
更新
Google / Chrome的精选
Krebs on Security精选AI 评分7676 Google 安全博客精选AI 评分6868 Google 为 Android 端侧 AI 推出 AISeal 隔离架构
Google 宣布推出 Android on-device AI seal（AISeal），这是面向个性化端侧 AI 体验的隔离架构，基于 Android Virtualization Framework（AVF）和 pKVM hypervisor 构建，通过受保护虚拟机实现硬件隔离的安全保险库，即使主操作系统被完全攻破，个人数据仍保持加密隔离。
推荐理由：原文说明了 Android 端侧 AI 隔离架构的技术基础与多租户设计，读者可了解个人上下文如何在硬件层与主系统隔离。
EFF精选AI 评分6060 Epic 诉讼后第三方应用商店进入 Google Play
Google 已开始允许竞争对手的第三方应用商店通过 Google Play 分发，开发者也有了更多结算和分发选项。这一变化源于 Epic Games 对 Google 的反垄断诉讼，法院命令要求 Google 修改相关做法，包括允许第三方 Android 应用商店访问 Play 目录。
推荐理由：梳理 Epic 反垄断诉讼后 Google Play 开放第三方应用商店的具体变化，及其对隐私与安全竞争的影响。
EDPB 欧洲数据保护委员会精选AI 评分7777 爱尔兰数据保护委员会就 Google 位置数据处理开出 4.03 亿欧元罚款
EDPB 发布消息称，爱尔兰数据保护委员会在对 Google 位置数据处理展开调查后，对其处以 403 000 000 欧元罚款。
推荐理由：EDPB 汇总页列出爱尔兰 DPC 对 Google 位置数据处理的 4.03 亿欧元罚款，可对照同期各国 DPA 的执法动向。
DPC 爱尔兰数据保护委员会精选AI 评分7777 DPC 因 Google 位置数据处理对其罚款 4.03 亿欧元
DPC 公布对 Google Ireland Limited 的最终决定，认定其在 Web & App Activity、Location History 和 Location Accuracy 三项功能的位置数据处理中违反 GDPR，涉及合法性、公平性、透明度、问责与数据留存，合计罚款 4.03 亿欧元，并责令 Google 在 6 个月内整改。
推荐理由：DPC 对 Google 位置数据处理的最终决定，呈现了 GDPR 下合法性、透明度与留存义务被认定违规的具体范围。
GDPR Enforcement Tracker 处罚数据库精选AI 评分8282 爱尔兰 DPC 对 Google Ireland 开出 4.03 亿欧元 GDPR 罚单
爱尔兰数据保护委员会于 2026-09-21 对 Google Ireland Limited 处以 4.03 亿欧元罚款，涉及 Art. 5、Art. 6、Art. 12、Art. 13 GDPR，违规类型为数据处理缺乏充分合法性基础。
推荐理由：爱尔兰 DPC 因位置数据处理的合法性基础不足对 Google 开出 4.03 亿欧元罚单，可对照其历次同类处罚的尺度。
Google 安全博客精选AI 评分7171 Android 17 推出四项网络连接隐私保护功能
Android 17 引入四项网络隐私与安全保护：支持 Encrypted Client Hello（ECH），与私有 DNS 配合隐藏访问的域名，Google 称其为首个广泛支持 ECH 的主流移动操作系统。
推荐理由：Android 17 一次性加入 ECH、本地网络权限、证书透明与运营商默认关闭 2G 四项网络隐私改动，可据此判断手机端连接元数据的暴露面变化。
Google 安全博客精选AI 评分6262 Google 开源 HEIR 编译器，让 AI 模型在加密数据上推理
Google 在 Private Computing Toolkit 中新增开源编译器 HEIR（Homomorphic Encryption Intermediate Representation），可将预训练 AI 模型从处理未加密数据转换为处理加密输入，目标是让非专家也能一键把加密推理接入生产应用。
推荐理由：Google 开源 HEIR 编译器，把预训练 AI 模型转为在加密数据上推理，读者可了解同态加密落地的工程路径与四个演示场景。
noyb精选AI 评分7171 noyb：欧盟成员国与 Google 突然想保留 Cookie 横幅
noyb 指出，欧盟委员会在 Digital Omnibus 中提出的 Article 88b 原本要用自动信号取代 Cookie 横幅，但在 6 月 18 日的理事会立场中被整体删除，德国、法国、波兰等国此前要求删除该条款。noyb 称 Google 的游说文件以夸大数字反对该条款，而媒体机构本就不受该条款约束。欧洲议会尚未就 Article 88b 表明立场，理事会与议会仍需达成妥协。
推荐理由：梳理欧盟 Digital Omnibus 中 Article 88b 被删除的经过，呈现 Cookie 横幅存废之争中监管、企业与成员国的立场。
Mullvad 博客精选AI 评分6666 Android 16 漏洞可让任意应用绕过 VPN 泄露流量
Mullvad 博客披露 Android 16 存在一个漏洞，允许任意应用将流量发送到 VPN 隧道之外，即使开启了 Always-On VPN 和 Block connections without VPN 也无效，且影响所有 VPN 应用而非仅 Mullvad VPN。
推荐理由：Mullvad 说明 Android 16 的 VPN 绕过漏洞影响所有 VPN 应用，并给出可照做的 adb 缓解命令。
Lukasz Olejnik精选AI 评分7878 欧盟委员会拟依 DMA 强制 Google 向第三方开放搜索数据，被指构成隐私与国家安全风险
Lukasz Olejnik 指出，欧盟委员会正依据 DMA 准备强制 Google 通过自动化 API 向第三方公司传输搜索数据，涉及用户完整搜索查询、时间戳、粗略位置、设备标识及点击序列等记录。
推荐理由：作者以15年隐私研究经验逐条拆解欧盟委员会提案的匿名化机制，指出其组件级白名单设计可被轻易绕过。