Evropský sbor pro ochranu osobních údajů na plenárním zasedání 10. června schválil společnou šablonu pro oznámení porušení zabezpečení osobních údajů podle článku 33 GDPR. Jde o jeden z nejkonkrétnějších operačních výsledků Helsinského prohlášení z roku 2025 a o krok k reálnému sjednocení toho, jak správci komunikují s dozorovými úřady napříč Evropskou unií.

Týdenní přehled CSIRT.CZ přinesl hned několik závažných bezpečnostních témat: nová malwarová kampaň zneužila herní platformu Steam jako řídicí infrastrukturu, výzkumníci SafeBreach demonstrovali prompt injection útok na Google Gemini s nepříjemnými dopady pro uživatele mobilních asistentů a supply chain útok nazvaný Miasma zkompromitoval npm balíčky Red Hatu a míří na vývojářská prostředí napříč cloudovými poskytovateli.

Výzkumník Quang Luong odhalil způsob, jak pomocí protokolu HTTP/2 zahájit útok odmítnutí služby (DoS) na výchozích konfiguracích nejrozšířenějších webových serverů světa, aniž by potřeboval více než zlomek přenesených dat.

Výzkumný útvar Evropského parlamentu (EPRS) zveřejnil 12. června analytický přehled k posouzení dopadů, který doprovází revizi Aktu EU o kybernetické bezpečnosti (Cybersecurity Act, CSA). Dokument hodnotí, jak podrobení systémových rizik novým pravidlům odpovídá skutečným potřebám trhu i bezpečnostního prostředí Evropy.

Cisco potvrdilo aktivní zneužívání zranitelnosti CVE-2026-20245 v produktu Catalyst SD-WAN Manager, dříve označovaném jako SD-WAN vManage. Záplata není k dispozici, zranitelná jsou nasazení v on-premises prostředích, komerčním cloudu i federálním vládním cloudu FedRAMP. Jde o sedmý aktivně zneužitý bezpečnostní nedostatek v Cisco SD-WAN produktech v letošním roce.

Bezpečnostní tým Donjon (Ledger) odhalil zranitelnost v auditovatelném security elementu TROPIC01 pražské společnosti Tropic Square. Firma o problému transparentně informuje a nabízí záplatu firmwaru.

Apple v červnu 2026 oznámil, že rozšířená verze hlasového asistenta Siri AI – jádro jeho chystaných AI funkcí – nebude po vydání iOS 27 dostupná uživatelům v zemích Evropské unie. Důvodem je pokračující patová situace s Evropskou komisí ohledně výkladu nařízení Digital Markets Act.

Evropská komise přijala 3. června 2026 tzv. European Technological Sovereignty Package – čtyři navzájem provázané iniciativy, které mají snížit závislost EU na mimounijních technologiích v oblasti čipů, cloudové infrastruktury, open source softwaru a energetického sektoru.

CISA společně s FBI, NSA a dalšími americkými federálními agenturami vydala upozornění na aktivní kybernetické útoky zaměřené na systémy automatického měření hladiny v zásobních nádržích (Automatic Tank Gauge, ATG). Tyto systémy jsou rozšířeny napříč odvětvími energetiky, chemického průmyslu, potravinářství a zemědělství i dopravy.