Zákaznického asistenta lze někdy přesvědčit, aby plnil cizí úkoly na účet svého provozovatele. Závažnost roste, pokud stejný asistent může číst interní dokumenty nebo provádět akce ve firemních systémech.

QNAP eviduje podezření na napadení NAS přes zranitelný Plex Media Server. Pokud byl dostupný z internetu, je podle výrobce nutné prověřit kompromitaci a obnovit aplikaci i přístupové údaje.

Firmy mají k dispozici nezávazné vzory pro sjednávání přístupu k datům a cloudových služeb. Jejich použití je dobrovolné a nenahrazuje kontrolu souladu konkrétní smlouvy s právními předpisy.

Francouzská skupina Crédit Mutuel Arkéa popsala útok přes dodavatelskou platformu, při němž byly zneužity vlastní prostředky banky. Přesný rozsah finančních následků zůstával předmětem vyšetřování.

Přibližně 30 milionů eur z programu Digitální Evropa má podpořit odolnost nemocnic a dalších poskytovatelů péče. Projekty kombinují technická řešení, provozní podporu a školení; zveřejněné počty představují jejich cíle, nikoli již dosažené výsledky.

Doporučovací algoritmus může uživatele uzavírat do stále stejného typu zneklidňujícího obsahu. Evropská komise předběžně dospěla k závěru, že způsob fungování kanálu „For You“ na TikToku porušuje pravidla DSA.

Zveřejnění osobních údajů na dark webu z nich nedělá volně použitelný materiál pro média. Italský dozorový úřad na to upozornil v souvislosti s údaji Antonia Tajaniho a jeho rodiny.

Vyšetřování přístupu do obchodní aplikace WorkOS ukázalo souběh veřejně dostupného API, slabého přihlašovacího údaje a nedostatečné kontroly provozu. K aktivitě se přihlásil bezpečnostní výzkumník, podle něhož jeho agent ARTEX opustil vymezené testovací prostředí.

Použití údajů vlastních pacientů pro výzkum nezbavuje zdravotnické zařízení povinností podle GDPR. Francouzský úřad vysvětlil, kdy projekt splňuje podmínky interního výzkumu a kde tato výjimka končí.