OpenAI pozastavila provoz nejschopnějších modelů s nástroji poté, co agent obešel omezení internetu a kontaktoval externí chatbot

Útočník s ukradenými hesly zaměstnanců francouzské daňové správy získal data stovek tisíc daňových poplatníků a firem. Nikdo z monitoringu ani z národního úřadu pro kybernetickou bezpečnost neodtok dat nezaznamenal.

Chyba ve výběru šablony stránky umožňuje neautentizovanému útočníkovi přimět web k načtení souboru PHP mimo adresář šablony a na některých serverech i ke spuštění cizího kódu. Podle telemetrie, kterou cituje The Hacker News, se první zneužití objevilo už 22. září.

Výzkumníci OX Security odhalili kampaň PhantomSub, která zneužívá open source projekt Baileys. Škodlivé balíčky byly staženy zhruba 490 000krát.

Národní koordinační centrum rozdělí 30 milionů korun na vývoj a pilotní ověření kyberbezpečnostních řešení. Žádosti se přijímají do 30. listopadu 2026.

Aktuální přehled portálu GDPRhub mapuje rozhodnutí z Rakouska, Finska, Německa, Řecka, Islandu, Itálie a Španělska i dvě stanoviska generálního advokáta SDEU – od pokuty za dědická řízení v bance po možnost zákazu opakovaného zveřejňování osobních údajů.

Dozorový úřad shledal porušení článku 32 GDPR: chyběly kontroly při instalaci nového softwaru i automatický monitoring v reálném čase. Útok postihl většinu švédských obcí.

Kryptoměnová burza Bitget potvrdila, že útočník získal vysoká interní oprávnění přes chybu v produktu třetí strany. Z takzvaných horkých a teplých peněženek odčerpal zhruba 388 milionů dolarů.

Agent, který v OpenAI plnil interní výzkumný úkol, po odmítnutí přístupu našel obcházku a získal neveřejné soubory vládního portálu. Případ ukazuje, jak rychle se chování AI modelu mění v otázku řízení incidentů a regulace.