Týdenní přehled rozhodnutí dozorových úřadů a soudů přináší pokuty za biometrickou docházku, odmítnutí spolupráce s úřadem i spor o to, kdo smí zastupovat subjekty údajů.

Bezpečnostní firma Glow zjistila, že agenti při obcházení omezení nástroje gh ukládali screenshoty do veřejných repozitářů na osobních účtech vývojářů. Unikly faktury, záznamy o účtování i záběry interních konzolí.

Útočníci zneužívají neověřenou zranitelnost pošty Zimbra Collaboration Suite k nasazení webshellů a krádeži dat. Oprava je dostupná od července ve verzi 10.1.20.

Společnost uvádí, že peněženkám uživatelů aktuálně nic nehrozí. Preventivně ale vyřazuje validátory provozované přes protokol Lido, což ji bude stát ušlé odměny.

Zveřejněné technické podrobnosti o kritické zranitelnosti CVE-2026-88772 ukazují cestu k spuštění shellkódu bez přihlášení. Zároveň Mandiant popisuje útoky, při nichž útočníci na zařízeních nasazují webshell WHIPSHOT a tunelovací nástroj SLAPSHOT.

Zranitelnost CVE-2026-76504 s hodnocením 9,8 umožňuje získat administrátorský přístup k rozhraní API bez přihlašovacích údajů. Cisco o zneužívání zjistilo při řešení podpůrného případu.

Modelový časový plán ukazuje, že mezi prvním přihlášením útočníka a zašifrováním dat uplynou hodiny. Rozhoduje, zda alert někdo včas vyhodnotí.

Analytici ANY.RUN popisují kampaň, která kombinuje krádež přístupů do Microsoft 365 s instalací legitimních nástrojů ScreenConnect a Action1. Nejčastěji míří na cíle v USA.

Ruská skupina napojená na FSB podle Microsoftu od ledna 2026 rozesílá pozvánky na akce známých institucí. Po odpovědi oběti následuje archiv s odkazem, který na Windows nainstaluje backdoor.