Pope's Worldwide Prayer Network

梵蒂冈“Click to Pray”应用程序因安全漏洞暴露70万用户数据

梵蒂冈的“Click to Pray”应用程序存在严重的安全漏洞，暴露了全球超过70万用户的个人数据。该漏洞由安全研究员BobDaHacker于2026年1月发现，攻击者可以通过一个未受保护的API未经授权访问用户的姓名、电子邮件地址和出生日期等信息。尽管尝试通知了该应用程序的开发者，但六个月内未采取任何行动，导致数据泄露持续发生。直到Dark Reading的一名记者报道了该问题后，该漏洞才得到修复。