Britský regulátor zkoumá, zda Meta před zavedením mizejících fotografií řádně vyhodnotila rizika nezákonného obsahu a rizika pro děti. Zahájení řízení zatím neznamená potvrzení porušení zákona.

Zneužití oprávněného přístupu soukromé firmy vystavilo údaje přibližně 8,8 milionu osob z dánského registru obyvatel. Samostatný incident na Technické univerzitě Dánska mohl zasáhnout až 200 tisíc současných a bývalých uživatelů.

Kritická zranitelnost zasahuje osm produktů Atlassian provozovaných ve vlastní infrastruktuře. Útočník může bez účtu přečíst určité soubory webové aplikace, pokud zná jejich přesný název a cestu.

Otevření podvrženého dokumentu může v LibreOffice a Apache OpenOffice vést ke spuštění cizího kódu prostřednictvím Javy. LibreOffice má opravu, zatímco OpenOffice zatím doporučuje vypnout integraci běhového prostředí Java.

Microsoft vydal mimořádnou opravu chyby, která přihlášenému útočníkovi umožňuje číst poštu jiných uživatelů ve stejné organizaci. Správci vlastních serverů Exchange musí aktualizaci nasadit sami; související opravu Exchange Online už provedl Microsoft.

Francouzská CNIL vysvětlila, za jakých podmínek lze požadovat náhradu újmy po porušení ochrany osobních údajů. Samotné zjištění úniku nestačí, ale ani nemajetková újma nemusí překročit určitou hranici závažnosti.

Italský Garante uložil společnosti IQVIA Solutions Italy pokutu sedm milionů eur. Databáze přibližně milionu pacientů podle úřadu obsahovala osobní údaje, přestože ji firma považovala za anonymní.

Evropská komise otevřela připomínkování návrhu EU KIDS Act. Zapojit se mohou vedle online platforem také děti, rodiče, opatrovníci a učitelé; lhůta končí 26. listopadu.

Podle uniklých dokumentů, o kterých informoval Heise, chce Rada v závěrečných trilozích vytvořit trvalý právní základ pro skenování soukromých zpráv. Vyjednavači se zatím shodli jen na pravidlech pro veřejně dostupný obsah.

Týdenní přehled rozhodnutí dozorových úřadů a soudů přináší pokuty za biometrickou docházku, odmítnutí spolupráce s úřadem i spor o to, kdo smí zastupovat subjekty údajů.

Společnost uvádí, že peněženkám uživatelů aktuálně nic nehrozí. Preventivně ale vyřazuje validátory provozované přes protokol Lido, což ji bude stát ušlé odměny.

Modelový časový plán ukazuje, že mezi prvním přihlášením útočníka a zašifrováním dat uplynou hodiny. Rozhoduje, zda alert někdo včas vyhodnotí.