Národní úřad pro kybernetickou a informační bezpečnost vydal 22. dubna 2026 pravidelný čtvrtletní přehled hrozeb. Leden až březen přinesl nejvyšší počet hlášených incidentů za posledních dvanáct měsíců, výraznou vlnu DDoS útoků a rychlý růst botnetu REDHEBERG v Česku.

Mozilla veřejně potvrdila, že nasadila model Anthropic Opus 4.6 (známý jako Mythos) na vyhledávání chyb v kódu Firefoxu 150, a model jich odhalil 271. Tradiční technika fuzzingu použitá u Firefoxu 148 přinesla za srovnatelné období jen 22 nálezů. Technologický ředitel Mozilly Bobby Holley hodnotí rozdíl jako zásadní posun ve prospěch obránců.

Evropský sbor pro ochranu osobních údajů přijal na plenárním zasedání 15. a 16. dubna 2026 dlouho očekávané pokyny pro zpracování osobních údajů pro účely vědeckého výzkumu, vytvořil sprint tým pro dokončení pokynů pro anonymizaci a schválil první evropskou pečeť ochrany údajů včetně nástroje pro předávání údajů mimo EU. Pro správce v akademickém, farmaceutickém i soukromém sektoru jde o dosud nejkonkrétnější výklad GDPR v oblasti výzkumu.

NÚKIB informoval 21. dubna 2026 o oficiálním zahájení dvouletého evropského projektu Implementace EU kyberbezpečnostní směrnice NIS2. Projekt financovaný z Nástroje pro technickou podporu Evropské komise má NÚKIB pomoci se zvládnutím patnáctinásobného nárůstu regulovaných subjektů a s rozvojem sektorových analytických kapacit.

Nařízení EU o umělé inteligenci přinese 2. srpna 2026 první sadu povinností přímého dopadu pro poskytovatele a provozovatele AI systémů: povinné označování AI obsahu, upozornění na deepfakes a zveřejňování informací o interakci s AI. Čas na implementaci se krátí.

Národní úřad pro kybernetickou a informační bezpečnost zveřejnil 20. dubna 2026 nový podpůrný materiál určený poskytovatelům cloudových služeb. Průvodce vykládá požadavky vyhlášky č. 505/2025 Sb. a cílí na snížení počtu neúplných žádostí o zápis do katalogu cloud computingu.

CISA 20. dubna 2026 zveřejnila oznámení o kompromitaci oblíbené JavaScriptové knihovny Axios na npm. Dvě verze balíčku distribuovaly škodlivou závislost plain-crypto-js, která stahovala vícefázovou payload s trojanem pro vzdálený přístup. Vývojová týmy, které nad kompromitovanými verzemi spustily instalaci, musí předpokládat kompromitaci build prostředí.

Cisco a Fortinet vydaly v uplynulém týdnu několik kritických bezpečnostních záplat. Nejzávažnější chyby se týkají Cisco Identity Services Engine (ISE), Webex Services a Fortinet FortiSandbox

Evropská komise oznámila dokončení aplikace pro ověřování věku v digitálním prostředí. Řešení funguje na principu zero-knowledge proof (ZKP) – uživatel prokáže, že splňuje určitou věkovou hranici, aniž by platformě sdělil jakékoli osobní údaje, včetně data narození.

NÚKIB v březnu 2026 evidoval 20 kybernetických incidentů, přičemž počet závažných incidentů dosáhl nejvyšší hodnoty za poslední rok – hned čtyři případy splnily kritéria pro toto označení.

Evropská komise 15. dubna 2026 oznámila výsledky pátého kola výzev Evropského obranného fondu (EDF). Do 57 vybraných projektů investuje celkem 1,07 miliardy eur.

Španělský dozorový úřad pro ochranu osobních údajů (AEPD) uložil soukromé Universitat Europea de València pokutu 160 000 eur za nezákonné zpracování biometrických údajů (rozpoznávání obličeje) při vzdálených zkouškách.