Výrobci hardwaru a softwaru spadajícího pod evropský Cyber Resilience Act budou muset od poloviny září hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty do 24 hodin od zjištění.
Vyděračská skupina zaměřená na krádež dat, ne na šifrování systémů, tvrdí, že získala podrobné rezervační a provozní údaje ze tří britských letišť. Rozsah je podle nezávislého ověření větší, než firma původně přiznala.
Skupina Rhysida tvrdí, že z počítačové sítě spolkové země Berlín ukradla téměř šest terabajtů dat včetně osobních údajů více než dvanácti tisíc lidí. Město platit odmítá.
Útočníci se vydávali za zaměstnance a telefonicky vylákali přístupové údaje do systémů Okta, odkud se dostali dál k datům v Salesforce a Snowflake. Skupina tvrdí, že odcizila zhruba 284 milionů záznamů.
Newsletter GDPRhub přinesl přehled rozhodnutí evropských dozorových úřadů za uplynulý týden. Nejvýraznější je rekordní pokuta pro Uber v Nizozemsku, dále úřady řešily zabezpečení citlivých databází i neoprávněné zveřejnění osobních údajů v médiích.