假面试真木马：Sandworm 关联组织用恶意 “SopraVPN” 攻击 IT 从业者
乌克兰 CERT-UA 披露，与俄罗斯 Sandworm 有关的 UAC-0145 冒充招聘方，诱使 IT 人员安装改装的 WireGuard 客户端 SopraVPN。本文梳理攻击流程与防范建议。
谷歌放开“设备指纹”广告政策：什么是浏览器指纹，如何降低被追踪风险
谷歌自 2025 年 2 月 16 日起不再禁止广告客户使用设备指纹，英国 ICO 称此举“不负责任”。本文说明浏览器指纹的原理、政策时间线与降低追踪的方法。
“First VPN”被端：Operation Saffron 查封 33 台服务器，该服务自 2014 年起服务网络犯罪
2026 年 5 月 19 至 20 日，法国和荷兰在 Europol、Eurojust 支持下发起 Operation Saffron，查封面向犯罪分子的 First VPN 的 33 台服务器和多个域名。
日本数字厅披露 VPN 漏洞致政府共用系统被入侵，约 24.6 万条个人信息或泄露
日本数字厅 9 月 11 日披露，政府共用系统 GSS 遭人利用 VPN 设备漏洞入侵，约 24.6 万条个人信息可能泄露。本文梳理时间线、数据范围与后续措施。
Proton VPN 透明度报告：上线以来收到 458 项法律命令，均无用户数据可交
Proton VPN 2026 年 7 月 14 日更新的透明度报告显示，上半年收到 47 项瑞士法律命令，全部因没有连接日志而无法提供用户数据；自 2017 年上线以来累计 458 项。
Mullvad Android 版更新：“按需”多跳与可交互 3D 服务器地球
Mullvad VPN 的 Android 应用在 2026.9 版本中带来“按需”多跳模式和可交互服务器地图，但该版本曾出现 QUIC 连接卡死问题，官方建议升级到 2026.10。
SplitVPN 数据泄露：86.5 万邮箱被收录，5800 万条连接记录之争挑战“无日志”承诺
俄罗斯 VPN 服务 SplitVPN（前身 NotVPN）数据库泄露，HIBP 确认 865,336 个邮箱受影响；Mysterium 称其中含约 5800 万条连接记录，公司对此提出异议。
美国《版权保护法案》拟让 VPN 和 DNS 服务商封锁盗版网站
美国众议员 Issa 提出 H.R. 10364《美国版权保护法案》，拟让法院要求 ISP、DNS 和大型 VPN 封锁境外盗版网站。结合 OONI 对西班牙 LaLiga 封锁的实测数据，分析其争议。
欧盟法院裁定：用户用 VPN 绕过地理封锁，VPN 服务商不因此担责
欧盟法院 2026 年 7 月 9 日就安妮·弗兰克手稿案作出裁决：只要网站采用有效且“最先进”的地理封锁，VPN 绕过的可能性本身不构成侵权，VPN 服务商也不担责。
Psiphon 或迁出加拿大：C-22 号法案引发 VPN 行业“合法访问”之争
多伦多反审查工具 Psiphon 表示，若加拿大 C-22 号《合法访问法案》以现行文本通过，将迁出加拿大。本文梳理法案进展、各方争议及对 VPN 用户的影响。