Úřad pro ochranu osobních údajů zveřejnil u příležitosti osmého výročí účinnosti GDPR rozhovor s JUDr. Ivanou Janů, která úřad vedla v letech 2015 až 2020. Janů mluví o abstraktnosti pojmu „ochrana osobních údajů", o tom, co zažila při zavádění nařízení, a o riziku dehumanizace, které přináší nevědomé ponoření do digitálního světa.

Belgický úřad na ochranu osobních údajů (APD/GBA) uložil provozovateli digitální autentizační a identifikační služby pokutu 120 000 eur za to, že se sám nesprávně označil za zpracovatele namísto správce. Tato zásadní chyba v právní kvalifikaci vedla k celé kaskádě porušení GDPR.

Třetí člen rodiny Dirty Frag zranitelností linuxového jádra – nazvaný Fragnesia – přináší spolehlivý lokální privilege escalation na root. Na rozdíl od předchozích příbuzných chyb nevyžaduje timing ani race condition a funkční exploit je veřejně dostupný.

Akademický výzkum potvrdil, že přibližně pětina softwarových balíčků navrhovaných AI modely při generování kódu vůbec neexistuje. Útočníci tuto slabinu systematicky zneužívají: halucinované názvy registrují v balíčkových registrech a plní je škodlivým kódem čekajícím na vývojáře, kteří AI návrhy přijímají bez ověření.

Úřad pro ochranu osobních údajů zveřejnil konzultační stanovisko k nasazení kamerových systémů zpracovávajících biometrické charakteristiky na fotbalových stadionech. Závěr je jednoznačný: běžný kamerový záznam zákon dovoluje, ale biometrická identifikace v reálném čase je přísně regulovaná záležitost, na kterou dosud chybí dostatečný zákonný základ.

Na konferenci OffensiveCon v Berlíně se uskutečnil třetí ročník Pwn2Own zaměřený na enterprise technologie a bezpečnost nástrojů umělé inteligence. Výzkumníci za tři dny soupeření odhalili 47 dosud nezveřejněných zranitelností a odnesli si v odměnách celkem 1 298 250 dolarů.

Rada Evropské unie zveřejnila 22. května 2026 kompromisní text nařízení o evropských obchodních peněženkách (dokument ST 7659 2026 INIT). Nařízení rozšiřuje logiku digitální identity zakotvenou v eIDAS 2 – dosud zaměřenou primárně na fyzické osoby – na podnikatelské subjekty, zejména malé a střední podniky a mikropodniky. Formální přijetí textu Radou se očekává na zasedání Rady pro dopravu, telekomunikace a energetiku (TTE) 9. června 2026, po němž dokument vstoupí do trialogu s Evropským parlamentem.

Navrhované nařízení CSA2 by umožnilo Evropské komisi zakázat rizikové technologické dodavatele ve všech 18 kritických sektorech napříč EU – a přesunout část rozhodování o národní bezpečnosti z členských států do Bruselu. Česká republika návrhu vystavila žlutou kartu.

Bezpečnostní výzkumník Nightmare-Eclipse zveřejnil exploit nazvaný YellowKey, který umožňuje útočníkovi s fyzickým přístupem k zařízení obejít šifrování BitLocker na Windows 11 a Windows Server 2022 a 2025. Stačí USB flash disk, restart do prostředí Windows Recovery Environment a podržení klávesy Ctrl.