Kalifornie, Kolorado, Kentucky a New Jersey podaly u soudu v kalifornském Oaklandu žalobu na společnost Meta, provozovatele Facebooku, kterou viní z nedostatečné ochrany dětí a mladistvých na platformě. Požadovaná náhrada škody dosahuje 1,4 bilionu dolarů.

Evropský sbor pro ochranu osobních údajů (EDPB) na svém posledním plenárním zasedání schválil nové pokyny k anonymizaci osobních údajů a ke scrapingu webového obsahu pro trénink generativní AI. Zároveň dokončil pokyny k použití blockchainu po veřejné konzultaci.

Český Vodafone od září spustí aplikaci Verify, která rozezná podvržený hlas i video. Technologii vyvíjí pražský startup Synhawk pod vedením výzkumníka Matyáše Boháčka.

Nově odhalená zranitelnost postihuje stolní počítače, servery i telefony s Androidem a funguje dokonce i uvnitř sandboxu prohlížeče Chrome, který jinak podobné chyby jádra blokuje.

Nová technika ukazuje, jak snadno lze zamaskovat škodlivý kód v doplňcích pro AI agenty typu Claude Code nebo OpenClaw tak, aby prošel většinou dostupných bezpečnostních skenerů.

Týdenní přehled bezpečnostních specialistů shrnuje obnovení přístupu k pokročilým modelům Anthropicu, novou techniku zneužívající halucinace AI při registraci domén i pokračující spory o právní základ přenosu osobních údajů za oceán.

Bezpečnostní výzkumník Hyunwoo Kim popsal zranitelnost nazvanou Januscape, která na procesorech Intel i AMD dovoluje útočníkovi uvnitř virtuálního stroje spustit vlastní kód přímo na hostitelském systému.

Chyba ve výchozí konfiguraci oficiálního Docker obrazu umožňuje neautentizovanému útočníkovi převzít libovolný účet včetně administrátorského a bezpečnostní firma Sysdig už zaznamenala první pokusy o její zneužití.

Výzkumníci Check Pointu popsali dosud nezdokumentovaný modulární command-and-control rámec s krycím názvem Cavern, který íránská skupina napojená na tamní ministerstvo zpravodajství nasazuje především proti poskytovatelům IT služeb a vládním institucím v Izraeli.

Bezpečnostní firma runZero zveřejnila sedm chyb v malé souborové knihovně FatFs, kterou používají bezpečnostní kamery, drony, průmyslové řídicí jednotky i hardwarové kryptopeněženky, a pro většinu z nich zatím neexistuje oficiální oprava.

Mezinárodní zátah vedený Microsoftem narušil infrastrukturu dvou rozšířených malwarových služeb. Technickou analýzu, seznamy řídicích serverů i šifrovací klíče dodal tým z české výzkumné pobočky ESETu.

Jazykové modely si při odpovídání vymýšlejí webové adresy, které neexistují. Výzkumníci Unit 42 popsali novou techniku, při níž útočníci takové domény registrují dřív než kdokoli jiný a nasazují na ně phishing.