2026年9月10日，德国数据保护会议（Datenschutzkonferenz, DSK，德国联邦与各州数据保护监管机构的协调机构）结束"斯图加特数据保护现代化倡议"（Stuttgarter Impulse für die Modernisierung des Datenschutzes）的公开征求意见。 【时间线】 · 2026年6月18日：DSK 通过"斯图加特数据保护现代化倡议"； · ...
2026年9月9日，英国通信管理局（Ofcom）就"女性与女童网络安全"开启证据征集（Call for Evidence），截止日期为2026年11月4日。本次征集紧随 Ofcom 面向在线服务提供商发布的指南《A Safer Life Online for Women and Girls》的通过，重点收集该指南落地实施情况与实效的证据。 【要点】 · 政策领域：内容审核（Content mod...
2026年9月9日，英国通信管理局（Office of Communications, Ofcom）宣布启动一项执法调查项目（enforcement programme），用于监测在线平台在限制非法非自愿亲密影像（non-consensual intimate images, NCII）与深度伪造（deepfakes）传播方面的措施成效，提升对女性与女童的网络保护。 【调查范围】 · 适用对象：...
Mathspace首席技术官Alvin Savoy发布声明称，攻击者利用其自托管Metabase报表系统的漏洞，在未登录情况下获得管理员权限并下载数据，共1079819名学生、家长/监护人及教职工受影响，仅涉及澳大利亚与新西兰用户。Metabase于8月6日发布安全公告并推出补丁，Mathspace直到8月29日才更新实例，而攻击者在8月10日即已进入系统、8月27日完成数据下载。
Bimbo Bakeries USA在8月31日致函、9月4日向加州总检察长办公室提交的通知中确认，攻击者利用其第三方供应商所用Oracle E-Business Suite(EBS)的零日漏洞窃取了含员工姓名与社会保障号的文件。公司于2025年12月6日发现异常，2026年8月19日复查确认被窃文件含社保号，随后启动法定通知程序，并为受影响者提供12个月信用监测与欺诈协助。
安全研究机构Kinryū Labs发现一个名为“pax-info”的Elasticsearch集群暴露于公网，含29个索引约107GB数据，其中旅客记录210318069条、机组记录10465631条，合计220783700条，覆盖2017年1月至2026年4月。数据包括姓名、出生日期、国籍、护照或旅行证件号码及签发国、航班号、航司、起降与中转机场、座位与行李信息。集群位于河内Viettel分配的IP段，6月8日完成处置。
英国国家网络安全中心(NCSC)9月7日发布博客指引，警示员工使用未经组织批准的AI工具所带来的安全与合规风险。NCSC援引微软研究称71%的英国员工曾使用雇主未批准的AI工具，超过半数每周使用。机构建议组织的目标应是“降低而非消除”影子AI，通过理解员工使用动因、提供可用替代方案与设置明确护栏来管理风险。
加州Grindr在9月2日向美国证券交易委员会提交的监管文件中披露，已就英国高等法院集体诉讼达成和解，同意支付2600万英镑（约合3520万美元），分两期支付：2026年12月31日前支付1300万英镑，2027年3月31日前支付剩余1300万英镑。诉讼由Austen Hays律所于2024年4月代表约1.2万名英国用户提起，涉诉行为发生在2020年之前、公司由昆仑万维控股期间。
据韩国先驱报等9月8日报道，运营方Healing Paper披露，平台用于查询咨询记录的应用程序接口(API)于本月4日遭异常访问，导致219665名用户个人信息泄露，其中韩国约16万人、日本约4.8万人，另有泰国1591人、中国大陆481人、中国台湾地区4218人。泄露字段包括姓名、电话、邮箱、出生日期，以及咨询项目、医院医生姓名、就诊原因、上传照片与支付信息。
据十堰日报，当地打通数据资产向资本转化通道，全市7家企业累计实现数据资产入表1889万元，并依托数据资产获得银行授信1000万元、融资贷款500万元。当地立足汽车制造、文旅康养等优势产业推动数据嵌入产业链，上半年全市数字经济核心产业规上企业营业收入182.41亿元，同比增长50.23%。
