Dánský úřad připustil odmítnutí žádosti bývalého zaměstnance kvůli probíhajícím soudním sporům. Zaměstnavateli přesto vytkl, že žadateli dostatečně nevysvětlil, proč jeho právo na přístup omezil.
Novinky
Zranitelnost v TianoCore EDK II zasahuje počítače během síťového startu PXE. Útočník může speciálně sestavenou zprávou poškodit paměť firmwaru, zastavit zavádění nebo za dalších podmínek spustit vlastní kód.
Španělský úřad uložil Vodafonu pokutu 400 000 eur po ransomwarovém útoku na poskytovatele podpory. Platná zpracovatelská smlouva ani následná obnova dat nestačily k prokázání, že před incidentem fungovala přiměřená bezpečnostní opatření.
Útok na testovací server platformy MyConnector zpřístupnil údaje skutečných uživatelů. Rumunský úřad uložil pokutu a výslovně nařídil používat při vývoji a testování fiktivní data.
Verze 1.104.4 řeší chyby v oddělení oprávnění Tailscale SSH i tři problémy ve funkcích Serve a Funnel. Zneužití SSH vyžadovalo již povolený přístup do sítě a možnost navázat příslušné spojení.
Dopad CVE-2026-111497 nekončí u Node.js. Nová oznámení ukazují, kdy chybný dekodér ohrožuje firewally Palo Alto Networks a aplikace .NET a proč nestačí aktualizovat jediný systémový balíček.
Zařazení firmy mezi poskytovatele regulované služby v režimu vyšších povinností má dopad také na změny vlastnictví. U vymezených zahraničních investic je třeba získat povolení ještě před jejich uskutečněním.
Poste Italiane a Deutsche Bank dostaly pokuty za nejasné informace o zpracování údajů při poskytování úvěrů. Smluvní označení jejich spolupráce neodpovídalo tomu, jak každá ze společností ve skutečnosti rozhodovala o datech.
Útočníci zneužili neodvolaný přístupový klíč a přes odcizené účty ovládli vydávání knihovny LiteLLM. Napadená verze 1.107.0 kradla přihlašovací údaje a umožňovala dodatečné spouštění cizího kódu.
Safari a některé nástroje příkazové řádky nemusí stejnému certifikátu důvěřovat stejně. Po kompromitaci certifikačních autorit eMudhra Apple upozornil na rozdíl, který se týká zejména správců a vývojářů.
Dvojice zranitelností umožňuje za určitých podmínek spustit kód na webovém serveru bez přihlášení. Opravy už jsou dostupné, samotná změna konfigurace však neposkytuje úplnou ochranu.
Členské státy schválily vyjednávací pozici k části digitálního balíčku zaměřené na data, soukromí a kyberbezpečnost. Nejde o konečné přijetí nových pravidel.