瓦力

假面试真木马：Sandworm 关联组织用恶意 “SopraVPN” 攻击 IT 从业者

乌克兰 CERT-UA 披露，与俄罗斯 Sandworm 有关的 UAC-0145 冒充招聘方，诱使 IT 人员安装改装的 WireGuard 客户端 SopraVPN。本文梳理攻击流程与防范建议。

谷歌自 2025 年 2 月 16 日起不再禁止广告客户使用设备指纹，英国 ICO 称此举“不负责任”。本文说明浏览器指纹的原理、政策时间线与降低追踪的方法。

2026 年 5 月 19 至 20 日，法国和荷兰在 Europol、Eurojust 支持下发起 Operation Saffron，查封面向犯罪分子的 First VPN 的 33 台服务器和多个域名。

日本数字厅 9 月 11 日披露，政府共用系统 GSS 遭人利用 VPN 设备漏洞入侵，约 24.6 万条个人信息可能泄露。本文梳理时间线、数据范围与后续措施。

Proton VPN 2026 年 7 月 14 日更新的透明度报告显示，上半年收到 47 项瑞士法律命令，全部因没有连接日志而无法提供用户数据；自 2017 年上线以来累计 458 项。

Mullvad VPN 的 Android 应用在 2026.9 版本中带来“按需”多跳模式和可交互服务器地图，但该版本曾出现 QUIC 连接卡死问题，官方建议升级到 2026.10。

俄罗斯 VPN 服务 SplitVPN（前身 NotVPN）数据库泄露，HIBP 确认 865,336 个邮箱受影响；Mysterium 称其中含约 5800 万条连接记录，公司对此提出异议。

美国众议员 Issa 提出 H.R. 10364《美国版权保护法案》，拟让法院要求 ISP、DNS 和大型 VPN 封锁境外盗版网站。结合 OONI 对西班牙 LaLiga 封锁的实测数据，分析其争议。

欧盟法院 2026 年 7 月 9 日就安妮·弗兰克手稿案作出裁决：只要网站采用有效且“最先进”的地理封锁，VPN 绕过的可能性本身不构成侵权，VPN 服务商也不担责。

多伦多反审查工具 Psiphon 表示，若加拿大 C-22 号《合法访问法案》以现行文本通过，将迁出加拿大。本文梳理法案进展、各方争议及对 VPN 用户的影响。