Z interního nástroje se dostaly ven zprávy, přepisy hovorů i poznámky virtuálního asistenta. Tyto podklady mohou útočníkům pomoci připravit přesvědčivé podvodné oslovení, i když neunikla databáze hesel nebo platebních údajů.

Chyba ve zpracování regulárních výrazů v CI/CD má skóre CVSS 10,0. Správci vlastních instalací mají přejít na opravené verze; aktuální bulletin pro větev 19.3 uvádí verzi 19.3.5.

Výzkumníci nalezli záznamy AI relací a konfigurace na infrastruktuře útočníka. Případ ukazuje použití agentních nástrojů při skutečném napadání organizací i vyšetřovací hodnotu stop, které po jejich provozu zůstávají.

Zdravotní formulář může být při zajišťování bezpečného letu oprávněný. Italský dozor však zjistil nedostatečné vysvětlení jeho použití a nepřiměřenou sedmiletou dobu uchovávání údajů.

Evropská zpráva upozorňuje na přetížené pověřence, nedostatek technických znalostí a slabou kontrolu kvality dat. Policejním a justičním orgánům doporučuje konkrétní školení, účinnější dohled a pravidelné prověřování informačních systémů.

Automatické aktualizace důvěryhodných klíčů mohou selhat při migraci nebo ztrátě uloženého stavu. Provozovatelé validujících resolverů potřebují ověřit, že jejich systémy skutečně důvěřují novému klíči KSK-2024.

Italská bezpečnostní firma neodpověděla řádně na žádosti pracovníka, který potřeboval podklady pro obranu v pracovním sporu. Dozor zároveň zjistil chybějící informace o geolokaci a nepřesné popisy zpracování.

Italský výzkumný ústav dostal pokutu 10 tisíc eur za kamerový systém spuštěný při testování bez potřebné transparentnosti a předchozího posouzení vlivu. Označení provozu za zkoušku povinnosti vůči sledovaným lidem neodkládá.

Rychlé vytvoření prototypu není totéž jako bezpečné nasazení aplikace pracující s penězi nebo citlivými údaji. Aktuální příspěvek na Lupě popisuje, jak při zapojování AI agentů zachovat kontrolu nad vývojem.

Polský exekutor vykonával současně úlohu správce i pověřence pro ochranu osobních údajů. UODO mu uložil celkem 15 500 zlotých za střet zájmů a nesplněné oznámení pověřence úřadu.

Polský dozorový úřad uložil společnosti pokutu 29 112 zlotých za nesplnění dřívějšího příkazu informovat dotčenou osobu. Nešlo o nové rozhodování o původní informační povinnosti, ale o postih za trvající neuposlechnutí úřadu.

Změna začne u nově vydaných a obnovených certifikátů 10. února 2027. Provozovatelé mají prověřit automatické obnovování, nasazení certifikátů i upozornění na selhání.