Neautentizovaný útočník může přes API zařízení LoadMaster spouštět libovolné příkazy operačního systému. Bezpečnostní firma eSentire potvrdila probíhající pokusy o zneužití, záplata je k dispozici od začátku června.

Podle CTO Azure Marka Russinoviche se horizont kvantového rizika posunul a kryptograficky relevantní kvantové počítače mohou dorazit dříve, než se čekalo. Microsoft proto urychluje program Quantum Safe Program.

Rozhodnutí ve věci Trump v. Slaughter zbavilo americkou Federální obchodní komisi nezávislosti, na které stojí rámec EU–USA pro předávání osobních údajů. Organizace noyb vyzvala Evropskou komisi k řízenému ukončení rozhodnutí o odpovídající ochraně.

Výzkumníci popsali dvě nové třídy útoků zaměřených přímo na nástroje s umělou inteligencí – jednu cílenou na vývojářské agenty, druhou na bezpečnostní analytické platformy. Obě svědčí o tom, že AI nástroje se stávají nejen pomocníky, ale i útočnou plochou.

Rada Evropské unie 29. června 2026 definitivně přijala nařízení Digital Omnibus on AI, které zjednodušuje implementaci AI Act a posouvá hlavní termíny. Text ještě nebyl zveřejněn v Úředním věstníku EU, původní lhůta z 2. srpna 2026 proto formálně stále platí.

NÚKIB a ministerstvo zahraničí ověřily ve dvou scénářích, zda může Česká republika komunikovat přes evropskou vládní satelitní síť, když selžou standardní telekomunikační okruhy. Jde o první test tohoto druhu v zemi.

Španělský regulátor uložil Vodafonu pokutu přesahující milion eur za bezpečnostní selhání. Soudní dvůr EU rozhodl o vzájemném vztahu správní a soudní stížnostní cesty. Soud v Polsku zkoumal, zda šéf radnice smí procházet cizí Facebook.

Meta v dubnu 2026 spustila plošné monitorování pohybu myší a stisků kláves svých zaměstnanců. Po vlně protestů a úniku zaznamenaných dat skončila akce prozatím pozastavením. Případ otvírá otázky, na něž bude muset GDPR odpovědět.

Nařízení o kybernetické odolnosti (CRA) vstoupilo v účinnost v roce 2024, ale v médiích zůstávalo ve stínu NIS2. Od září 2026 to přestává platit – výrobci hardwaru i softwaru na evropském trhu mají povinnost hlásit zranitelnosti a závažné incidenty.

Evropský sbor pro ochranu osobních údajů schválil na červnovém plenárním zasedání standardizovaný formulář pro notifikace podle článku 33 GDPR a probral s Komisí kontroverzní body balíčku Digital Omnibus.

Dvě firmy sbírají biometrické profily miliard lidí bez jejich souhlasu. Pokuty v celkové výši přes 107 milionů eur zůstávají nezaplaceny. Co to vypovídá o reálné vymahatelnosti GDPR vůči offshore aktérům?

Čtyři incidenty z posledního týdne ilustrují, jak se mění útočná plocha moderních organizací – od síťové infrastruktury přes vývojářské nástroje až po korporátní komunikační platformy.