Nástroje, které automaticky vytvářejí zápis, shrnutí a seznam úkolů z jednání, zároveň mění obsah porady v dlouhodobě uchovávaná a snadno prohledávatelná data – a řada firem nemá přehled, kdo k nim má přístup ani jak dlouho se uchovávají.

Rodná čísla a kódy AIFO nebyly na stránkách vidět, ale server je posílal spolu s veřejnými údaji o osobách. Ministerstvo spravedlnosti testovací verzi odstavilo a informovalo NÚKIB i Úřad pro ochranu osobních údajů.

Rozhodnutí uzavírá vyšetřování, které trvalo více než šest a půl roku a týkalo se tří funkcí spjatých se sledováním polohy uživatelů Androidu a googlovských služeb.

Evropský sbor pro ochranu osobních údajů přijal pokyny, které dozorovým úřadům popisují pětistupňový postup při rozhodování o správní pokutě. Veřejná konzultace k nim potrvá do 13. listopadu 2026.

Vzdálený přístup na počítač s naskenovanými zprávami od pacientů se do ordinace nedostal přes prolomené šifrování, ale přes telefonát vydávající se za bankovního pracovníka.

Organizace ISC vydala nové verze 9.20.29 a 9.21.26, které řeší čtrnáct bezpečnostních chyb v nejrozšířenějším DNS serveru na světě, včetně pádu procesu named bez nutnosti autentizace.

Aktuální přehled portálu GDPRhub mapuje rozhodnutí dozorových úřadů z Rakouska, Finska, Francie, Itálie, Rumunska i Španělska – od bankovní pokuty v řádu milionů eur po nedostatečné zabezpečení dat po úniku v nemocnici.

Bezpečnostní výzkum ukázal, že běžná oprávnění, jaká má většina blokátorů reklam, stačí k tomu, aby škodlivé rozšíření ovládlo AI asistenty integrované přímo do prohlížeče.

Národní úřad pro kybernetickou a informační bezpečnost vydal přehled kybernetických incidentů za srpen 2026. Celkem jich zaznamenal 28, což je druhý nejvyšší měsíční počet za poslední rok, a devět z nich vyhodnotil jako významné – nejvíc za posledních dvanáct měsíců.

Článek 42 nařízení o umělé inteligenci zavádí domněnku shody, která firmám za určitých podmínek ušetří část důkazní zátěže při prokazování souladu vysoce rizikových systémů s požadavky nařízení. Ustanovení je krátké, jeho praktický dosah je ale nepoměrně větší, než by se zdálo z jeho rozsahu, a nedávná novela k němu přidala třetí, dosud chybějící domněnku.

Výrobci produktů s digitálními prvky musí od 11. září 2026 hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty přes centralizovaný portál agentury ENISA. Německo zároveň hlásí desetitisíce chybějících registrací podle směrnice NIS2.

GitLab vydal opravu zranitelnosti s nejvyšším možným hodnocením CVSS 10,0, která neautentizovanému útočníkovi umožňuje přečíst prakticky jakýkoli soubor na serveru. První pokusy o zneužití zaznamenali bezpečnostní výzkumníci už během několika hodin po zveřejnění opravy.