Privacy

Google ปรับนโยบายความเป็นส่วนตัวที่มีผลตั้งแต่ 16 ตุลาคม 2569 ระบุชัดว่าข้อมูลจาก Gmail, Google Photos และ Drive ที่ผู้ใช้อนุญาตให้ Search หรือ Gemini เข้าถึง อาจถูกใช้ปรับเนื้อหารวมถึงโฆษณา ค่าเริ่มต้น Google ไม่ใช้เนื้อหาจากบริการเหล่านี้ยิงโฆษณา แต่จะเปลี่ยนเมื่อผู้ใช้เปิด Personal Intelligence และถาม AI Mode หรือ Gemini ฟีเจอร์นี้ทยอยเปิดทั่วโลกยกเว้นยุโรป สหราชอาณาจักร และไนจีเรีย ผู้ใช้ปิดได้ที่การตั้งค่า Search Services Personalization

ช่องโหว่ CVE-2026-113380 ในไลบรารี RingRTC ที่ Signal ใช้ทำระบบโทรทั้งบนมือถือและเดสก์ท็อป ได้คะแนน CVSS v4.0 สูงถึง 9.3 ผู้ร่วมสายที่ประสงค์ร้ายสามารถส่งเหตุการณ์จนคิวของ state machine เต็ม 256 รายการ ทำให้การวางสายของอีกฝ่ายปิดการเชื่อมต่อไม่สมบูรณ์ ผลคืออาจฟังเสียงต่อได้หลังเหยื่อคิดว่าวางสายแล้ว ช่องโหว่กระทบ RingRTC ก่อนเวอร์ชัน 2.72.0 ซึ่งแก้แล้วตั้งแต่ 4 กันยายน ผู้ใช้ควรอัปเดต Signal เป็นรุ่นล่าสุด

ศาลแขวงรัฐนิวเม็กซิโกสั่ง Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์ในคดีความเป็นส่วนตัวที่สืบเนื่องจากกรณี Cambridge Analytica ผู้พิพากษา Francis J. Mathew ชี้ว่า Facebook ให้ข้อมูลเท็จว่าผู้ใช้ควบคุมข้อมูลของตัวเองได้ ค่าปรับคิดจากการละเมิดกฎหมายการค้าไม่เป็นธรรมของรัฐกว่า 43 ล้านครั้ง คดีนี้ยื่นฟ้องตั้งแต่ปี 2564 หลังข้อมูลโปรไฟล์ราว 87 ล้านรายถูกเก็บผ่านแอปแบบทดสอบบุคลิกภาพ Meta ประกาศจะอุทธรณ์คำตัดสิน

Google เริ่มเพิ่มการป้องกัน ClickFix ใน Chrome สำหรับผู้ใช้ที่เปิด Enhanced Protection เมื่อผู้ใช้คัดลอกคำสั่งที่น่าสงสัย Chrome จะลบข้อมูลส่วนบุคคลออกแล้วส่งให้ Safe Browsing วิเคราะห์ ถ้าเป็นอันตรายจะแสดงคำเตือนก่อนผู้ใช้นำไปรัน Google ยังแบ่งคำเตือนเว็บเป็น Suspicious และ Dangerous และขยายโมเดล LLM บนเครื่องจับเว็บหลอกลวง พร้อมขยายการยืนยันผู้ลงโฆษณาการเงินไปสหรัฐฯ และแคนาดา ด้าน Apple ให้ Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม

บริษัท Redact พบข้อความซ่อนในโค้ดหน้าช่วยเหลือของ WhatsApp ที่สั่งแชตบอตซัพพอร์ต AI ไม่ให้แนะนำผู้ใช้ติดต่อหน่วยงานคุ้มครองข้อมูล อีกบล็อกสั่งไม่ให้อ้าง GDPR เมื่อผู้ใช้เอ่ยถึงทนายหรือการฟ้องร้อง แม้ผู้ใช้จะยกขึ้นมาเอง ข้อความเหล่านี้ขัดกับนโยบายความเป็นส่วนตัวของ WhatsApp ฝั่งยุโรปที่ระบุสิทธิร้องเรียนไว้ชัด Redact นับได้ 102 บล็อกใน 80 หน้า และ WhatsApp ลบทั้งหมดภายใน 18 ตุลาคม หลังสื่อติดต่อสอบถาม WhatsApp อ้างว่าหลุดขึ้นหน้าเว็บเพราะบั๊ก และยังไม่รู้ว่าแชตบอตเคยทำตามหรือไม่

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

บริษัท Apple ประกาศเตรียมปรับสิทธิ์ Full Disk Access บน macOS ให้ต้องเปิดด้วยการกระทำที่ชัดเจนของผู้ใช้ เพราะมีนักพัฒนาใช้สิทธิ์นี้จนเปิดเผยไฟล์ อีเมล ข้อความ และประวัติเบราว์เซอร์โดยผู้ใช้ไม่เข้าใจครบ Apple ชี้ว่าความเสี่ยงจะเพิ่มขึ้นตามความสามารถของเอเจนต์ AI แต่ยังไม่บอกกำหนดเวลา ประกาศนี้ตามหลังกรณีเอเจนต์ Muse ของ Meta อ่าน iMessage ของนักข่าวหลังได้สิทธิ์ดังกล่าว นาย Patrick Wardle ยังรายงานช่องโหว่ CVE-2026-100754 ในแอป ChatGPT บน Mac ที่อาจถูกใช้ยึดผู้ช่วยและเข้าถึงประวัติแชต

หน่วยงานคุ้มครองข้อมูลของไอร์แลนด์ (DPC) สั่งปรับ Google เป็นเงิน 403 ล้านยูโร ฐานละเมิดกฎหมาย GDPR ในการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้ผ่าน 3 ฟีเจอร์ระหว่างปี 2018-2020 คือ Web & App Activity, Location History และ Location Accuracy DPC พบว่า Google ละเมิดหลักการประมวลผลที่ชอบด้วยกฎหมายและโปร่งใส และเก็บข้อมูลนานเกินจำเป็น นับเป็นค่าปรับที่ใหญ่เป็นอันดับ 4 ที่ DPC เคยออก โดย Google มีสิทธิ์อุทธรณ์ต่อศาลสูงภายใน 28 วัน

บริษัท Socket พบส่วนขยาย VPN และพร็อกซีฟรี 737 ตัวบน Chrome Web Store ที่ผลักทราฟฟิกทั้งเซสชันของผู้ใช้ผ่านพร็อกซี SOCKS5 พอร์ต 1082 ของผู้ให้บริการรายเดียว ส่วนขยายชุดนี้เผยแพร่จากบัญชีนักพัฒนาอย่างน้อย 40 บัญชี มียอดติดตั้งรวม 75,486 ครั้ง และ 274 ตัวปลอมเป็นแบรนด์ VPN ที่มีชื่อเสียง 66 ราย เป้าหมายหลักคือผู้ใช้ที่พูดภาษารัสเซียซึ่งต้องการเข้าถึงบริการที่ถูกปิดกั้น ขณะนี้ถูกถอดออกแล้ว 221 ตัว แต่อีก 516 ตัวยังอยู่บนสโตร์

SplitVPN ผู้ให้บริการ VPN สัญชาติรัสเซียที่เดิมใช้ชื่อ NotVPN ถูกขโมยฐานข้อมูลเมื่อวันที่ 21 กรกฎาคม 2569 กระทบอีเมลผู้ใช้ที่ไม่ซ้ำกัน 865,336 บัญชีตามการยืนยันของ Have I Been Pwned ฐานข้อมูล SQL ขนาด 17 GB ถูกนำไปแจกจ่ายบนฟอรัมอาชญากรรมไซเบอร์ ข้อมูลที่หลุดมีทั้งอีเมล หมายเลข IP ประเทศ และเลขบัตรบางส่วน จุดที่ร้ายแรงที่สุดคือมีตารางล็อกการเชื่อมต่อเกือบ 58 ล้านรายการ ทั้งที่บริการโฆษณาว่าไม่เก็บล็อกใด ๆ