Evropský sbor pro ochranu osobních údajů (EDPB) dnes formálně zahájil letošní koordinovanou enforcement akci – 25 dozorových úřadů z celé EU se v nadcházejících měsících zaměří na to, jak organizace plní svou povinnost informovat subjekty údajů o zpracování jejich osobních dat.

Na přibližně čtyři sta účastníků ze čtyřiceti zemí čekal program zaměřený na postkvantovou kryptografii, financování kybernetické bezpečnosti v kontextu obranných závazků NATO a reakci na státem sponzorované kybernetické operace. Souběžně proběhl Cyber Champions Summit pro seniorní zástupce spojeneckých zemí NATO a jejich indo-pacifických partnerů.

Rada Evropské unie se dohodla na společné pozici k návrhu nařízení označovaného jako Digital Omnibus on AI, jehož cílem je snížit administrativní zátěž spojenou s implementací nařízení o umělé inteligenci, aniž by se snížila úroveň ochrany základních práv. Nyní začínají meziinstitucionální vyjednávání s Evropským parlamentem.

Výzkumníci z Lookout, iVerify a Google zveřejnili koordinované analýzy exploit kitu označovaného jako DarkSword, který kombinuje šest zranitelností iOS – z nichž tři jsou zero-day – a umožňuje plné převzetí zařízení pouhou návštěvou kompromitované webové stránky. Záplata je dostupná v iOS 18.7.6 a iOS 26.3.1.

Mezinárodní policejní operace s kódovým názvem Lightning rozložila infrastrukturu kriminální proxy sítě SocksEscort, která od roku 2020 nabízela anonymizaci internetového provozu pro kybernetické zločince na celém světě.

Google vydal mimořádnou bezpečnostní záplatu pro Chrome opravující dvě zero-day zranitelnosti v komponentách Skia a V8, u nichž bezpečnostní tým Googlu potvrdil aktivní zneužití v reálných útocích ještě před zveřejněním opravy.

Vyjednávači Evropského parlamentu a Rady EU v pondělí 16. března 2026 nedosáhli dohody o prodloužení dočasné výjimky z ePrivacy direktivy, která platformám umožňovala dobrovolně skenovat obsah na přítomnost materiálů sexuálního zneužívání dětí.

Italský úřad pro ochranu osobních údajů uložil jednu ze svých dosud nejvyšších sankcí: banka Intesa Sanpaolo zaplatí přes 17,6 milionu eur za to, že bez odpovídajícího právního základu profilovala 2,4 milionu zákazníků a jednostranně je přesunula do zcela digitální dceřiné banky Isybank.

Zákon o odolnosti subjektů kritické infrastruktury je účinný od loňského srpna, ale organizace zatím nemohou splnit základní povinnost: přihlásit se. Nařízení vlády totiž dosud nevyšlo.