Dvojice zranitelností umožňuje za určitých podmínek spustit kód na webovém serveru bez přihlášení. Opravy už jsou dostupné, samotná změna konfigurace však neposkytuje úplnou ochranu.

Podvržená vystoupení známého astronoma ukázala, jak lze zneužít důvěru v konkrétní osobnost. Nástroj YouTube pro hledání napodobenin obličeje může s odhalením pomoci, ale vyžaduje ověření identity a nenahrazuje posouzení žádosti o odstranění.

Nová stabilní verze prohlížeče zahrnuje šest kriticky hodnocených chyb. Správci stanic by měli ověřit dokončení aktualizace, protože distribuce probíhá postupně.

Členské státy schválily vyjednávací pozici k části digitálního balíčku zaměřené na data, soukromí a kyberbezpečnost. Nejde o konečné přijetí nových pravidel.

Napadení interních systémů výrobce automatizace budov zasáhlo i provoz firmy. Loxone při obnově prověřoval, zda mu zákazníci nebo partneři někdy neposlali přístupové údaje ke svým instalacím v otevřeném textu.

Více než polovina dotázaných českých firem uvedla zkušenost s kyberútokem za posledních dvanáct měsíců. Vedle samotného výskytu útoků průzkum upozorňuje na nejistotu při vyhodnocování následků a rozdílné zapojení vedení do bezpečnosti.

Nová zranitelnost kompilátoru regulárních výrazů může umožnit spuštění kódu bez přihlášení. Opravy z předchozího týdne na ni nestačí.

Nový podpůrný materiál provádí organizace od vymezení rozsahu kybernetické bezpečnosti k hodnocení rizik a volbě opatření. Součástí je čtrnáct příloh se vzorovou dokumentací i samostatný stručný metodický postup.

Zálohovací služba zůstává pozastavená a správci musí prověřit také přihlašovací údaje vložené do dalších aplikací. Výměna původního tajemství dodavatele sama nemusí odstranit všechny cesty útočníka zpět.