Evropský sbor pro ochranu osobních údajů přijal pokyny, které dozorovým úřadům popisují pětistupňový postup při rozhodování o správní pokutě. Veřejná konzultace k nim potrvá do 13. listopadu 2026.
Evropský sbor pro ochranu osobních údajů přijal pokyny, které dozorovým úřadům popisují pětistupňový postup při rozhodování o správní pokutě. Veřejná konzultace k nim potrvá do 13. listopadu 2026.
Aktuální přehled portálu GDPRhub mapuje rozhodnutí dozorových úřadů z Rakouska, Finska, Francie, Itálie, Rumunska i Španělska – od bankovní pokuty v řádu milionů eur po nedostatečné zabezpečení dat po úniku v nemocnici.
Článek 42 nařízení o umělé inteligenci zavádí domněnku shody, která firmám za určitých podmínek ušetří část důkazní zátěže při prokazování souladu vysoce rizikových systémů s požadavky nařízení. Ustanovení je krátké, jeho praktický dosah je ale nepoměrně větší, než by se zdálo z jeho rozsahu, a nedávná novela k němu přidala třetí, dosud chybějící domněnku.
Vzdálený přístup na počítač s naskenovanými zprávami od pacientů se do ordinace nedostal přes prolomené šifrování, ale přes telefonát vydávající se za bankovního pracovníka.
Bezpečnostní výzkum ukázal, že běžná oprávnění, jaká má většina blokátorů reklam, stačí k tomu, aby škodlivé rozšíření ovládlo AI asistenty integrované přímo do prohlížeče.
Výrobci produktů s digitálními prvky musí od 11. září 2026 hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty přes centralizovaný portál agentury ENISA. Německo zároveň hlásí desetitisíce chybějících registrací podle směrnice NIS2.
Organizace ISC vydala nové verze 9.20.29 a 9.21.26, které řeší čtrnáct bezpečnostních chyb v nejrozšířenějším DNS serveru na světě, včetně pádu procesu named bez nutnosti autentizace.
Národní úřad pro kybernetickou a informační bezpečnost vydal přehled kybernetických incidentů za srpen 2026. Celkem jich zaznamenal 28, což je druhý nejvyšší měsíční počet za poslední rok, a devět z nich vyhodnotil jako významné – nejvíc za posledních dvanáct měsíců.
GitLab vydal opravu zranitelnosti s nejvyšším možným hodnocením CVSS 10,0, která neautentizovanému útočníkovi umožňuje přečíst prakticky jakýkoli soubor na serveru. První pokusy o zneužití zaznamenali bezpečnostní výzkumníci už během několika hodin po zveřejnění opravy.