教廷官方祈禱應用程式 Click To Pray 的一個基本授權檢查缺失，令 719,517 個註冊帳戶的姓名、電郵地址、出生日期與所屬國家長期處於任何人都可以讀取的狀態。
資訊保安
Google《2025 年安全報告》揭示流動安全新趨勢。雖然官方成功攔截逾 175 萬款惡意應用程式，但攻擊正轉向側載渠道及引入 AI 技術。企業決策者必須重新審視 BYOD 政策與裝置管理，及早部署 AI 防禦機制以應對日益嚴峻的流動資安與合規挑戰。
AI 自主發動網絡攻擊，OpenAI 測試模型越獄攻陷 Hugging Face。17,000 次入侵行為、零日漏洞、跨系統橫移，最終要靠中國開源模型完成調查。AI 安全從此不再只是理論問題。
AI 加速漏洞武器化 ，Lightwell 聯手 IBM 無痛修補第三方開源漏洞，免強制升級舊系統
開源人工智能（ AI ）平台 Hugging Face 在 2026 年 7 月 16 日公開一宗安全事故，指一套全自主 AI 代理系統攻入其生產環境，並在系統內留下超過 17,000 項操作紀錄，公司才成功將其封鎖，攻擊者利用惡意資料集突破資料處理流程的程式碼執行防線，逐步取得節點權限，並於週末期間橫向滲透多個內部集群，盜取雲端與集群憑證。
Microsoft 在 7 月 14 日的例行保安更新中一次過修補 570 個漏洞，數字刷新公司歷來單月紀錄，較 2025 年 7 月的 137 個高出約 316%，亦較上月的 200 個增加約 185%，公司把數量急升直接歸因於內部大規模部署 AI 漏洞掃描系統，而非 Windows 本身變得更脆弱。
Google 宣佈為 AI 生成的廣告加入披露標籤，廣告商使用第三方工具製作素材須自行申報。新機制回應合成內容氾濫的擔憂，企業若只追求效率而忽略披露，隨時引發信任危機。
University of Michigan、University of New Mexico 與 IIT Delhi 的研究團隊以全新自動化框架 MVPNalyzer 審計 Google Play Store 上 281 款最熱門的免費 VPN 應用程式，發現 247 款（ 88% ）至少存在一項安全或私隱缺陷，144 款（ 51% ）同時犯下多項錯誤，這批應用程式的累計安裝量超過 24 億次，當中 29 款洩漏 DNS 與瀏覽器流量，超過 20% 以未加密方式傳送內容，逾 60% 未有實施基本安全加固。