Chyba ve zpracování regulárních výrazů v CI/CD má skóre CVSS 10,0. Správci vlastních instalací mají přejít na opravené verze; aktuální bulletin pro větev 19.3 uvádí verzi 19.3.5.

Evropská zpráva upozorňuje na přetížené pověřence, nedostatek technických znalostí a slabou kontrolu kvality dat. Policejním a justičním orgánům doporučuje konkrétní školení, účinnější dohled a pravidelné prověřování informačních systémů.

Italský výzkumný ústav dostal pokutu 10 tisíc eur za kamerový systém spuštěný při testování bez potřebné transparentnosti a předchozího posouzení vlivu. Označení provozu za zkoušku povinnosti vůči sledovaným lidem neodkládá.

Výzkumníci nalezli záznamy AI relací a konfigurace na infrastruktuře útočníka. Případ ukazuje použití agentních nástrojů při skutečném napadání organizací i vyšetřovací hodnotu stop, které po jejich provozu zůstávají.

Automatické aktualizace důvěryhodných klíčů mohou selhat při migraci nebo ztrátě uloženého stavu. Provozovatelé validujících resolverů potřebují ověřit, že jejich systémy skutečně důvěřují novému klíči KSK-2024.

Rychlé vytvoření prototypu není totéž jako bezpečné nasazení aplikace pracující s penězi nebo citlivými údaji. Aktuální příspěvek na Lupě popisuje, jak při zapojování AI agentů zachovat kontrolu nad vývojem.

Zdravotní formulář může být při zajišťování bezpečného letu oprávněný. Italský dozor však zjistil nedostatečné vysvětlení jeho použití a nepřiměřenou sedmiletou dobu uchovávání údajů.

Italská bezpečnostní firma neodpověděla řádně na žádosti pracovníka, který potřeboval podklady pro obranu v pracovním sporu. Dozor zároveň zjistil chybějící informace o geolokaci a nepřesné popisy zpracování.

Polský exekutor vykonával současně úlohu správce i pověřence pro ochranu osobních údajů. UODO mu uložil celkem 15 500 zlotých za střet zájmů a nesplněné oznámení pověřence úřadu.