- iOS 26.4.2
- iPadOS 26.4.2
- iOS 18.7.8
- bytedance.com / zijieapi.com — 字节跳动自家域名，属于预期内
- ocbc.com — 新加坡华侨银行（OCBC Bank）
- linode.com — 知名云服务/VPS
英国生物样本库（UK Biobank）近日披露一起严重的数据安全违规事件：三家学术机构的研究人员违反合同协议，将获批用于研究的脱敏参与者数据，在阿里巴巴旗下的中国电商平台挂牌出售。
UK Biobank 在 4 月 23 日发布的公开信中确认，涉事挂牌信息在中英两国政府的协调下，已被阿里巴巴迅速移除，在发生任何实际交易之前就被制止。涉事机构及个人的访问权限已被吊销。
作为全球规模最大的
Apple 于 4 月 22 日发布安全更新，修复了 iOS 和 iPadOS 中一个与通知服务相关的漏洞，编号 CVE-2026-28950。
漏洞详情该漏洞存在于 Notification Services 组件中，导致标记为删除的通知可能意外保留在设备上。Apple 的描述是「a logging issue was addressed with improved data redaction」——即一个日志问题，通过改进数据脱敏技术加以解决。
影响范围此次修复覆盖以下版本：
受影
开源 AI 客户端 Cherry Studio 近期卷入一场隐私争议。有用户在 GitHub 提交 issue 称，在明确关闭"自动更新"和"匿名统计分析"后，监测到软件仍持续向 analytics.cherry-ai.com 发起连接请求。
事件经过用户 Yuerchu 在 issue 中表示，使用代理工具监测网络活动时发现 Cherry Studio v1.8.4 存在可疑的后台连接行为。该用户声称从未开启过自动更新和匿名统计功能，但代理日志显示软件仍在反复尝试访问 analytics.cherry-ai.com 的 443 端口。
特斯拉随 2026.8.6 软件更新扩展了车内摄像头功能。知名固件研究员 greentheonly 在新版本代码中发现，安装在后视镜上方的车内摄像头（Cabin Camera）已新增通过面部分析估算驾驶员年龄的能力。
数据默认本地处理相关图像数据默认在车端本地处理，不会自动上传。只有在车主明确授权且发生安全关键事件的情况下，图像数据才会被共享。这一处理方式延续了特斯拉一贯强调的数据隐私策略。
可
谷歌 Chrome 浏览器在 Windows 版 146 更新中正式引入了 DBSC（Device Bound Session Credentials，设备绑定会话凭据），macOS 版本也将在后续更新中加入。该技术将身份验证会话与物理设备进行加密绑定，从根本上遏制 InfoStealer 恶意软件通过窃取 Cookie 劫持用户账户的攻击链路。
Cookie 盗取：当前最紧迫的认证威胁Web 认证模型依赖浏览器 Cookie 维持登录状态。一旦恶意软件（如 LummaC2、RedLine、Raccoon 等 InfoStealer 家族）感染用户设备，可在数秒内导出浏览器中存储的
有用户在 macOS 上用网络监控工具（NetMute）观察到，豆包输入法在完全闲置状态下仍会持续发起后台网络请求。问题不在于"输入法有网络请求"本身——云端联想和词库同步需要联网，这很正常。让人在意的是请求目标的多样性。
被抓到的域名根据用户公开的网络连接记录，豆包输入法连接的目标包括：
一项名为 "BrowserGate" 的调查显示，LinkedIn 会在每次页面加载时运行一段隐藏的 JavaScript 代码，扫描用户浏览器中安装的 Chrome 扩展程序，然后将收集到的数据加密发送至 LinkedIn 服务器，并与第三方公司共享。
这项调查由爱沙尼亚公司 Teamfluence Signal Systems OÜ 发起，目前已向慕尼黑地方法院提交初步禁令申请。调查设立的专业网站 browsergate.eu 公开了完整的被扫描扩展列表。
扫描规模：从 461 到 6222根据 Bro
Firefox 的服务条款近期被 Privacy Guides 社区翻出来仔细审视，暴露出一些与"隐私优先"品牌定位不太协调的数据共享条款。
条款显示，Firefox 会将浏览数据（browsing data）、搜索数据（search data）、地理位置及唯一标识符等信息，共享给包括 Google Cloud Platform、Cloudflare 在内的合作伙伴
3月26日，欧洲议会以一票之差的微弱优势，正式否决了延长"聊天扫描"（Chat Control 1.0）法规的提案。自2026年4月4日起，现行欧盟临时豁免条例将正式失效，Meta、Google、Microsoft等科技公司必须停止对欧洲公民私人聊天内容的自动扫描与评估。
这并非一次突如其来的逆转。此前3月13日的首次投票中，议会已经否决过一次