Podle uniklých dokumentů, o kterých informoval Heise, chce Rada v závěrečných trilozích vytvořit trvalý právní základ pro skenování soukromých zpráv. Vyjednavači se zatím shodli jen na pravidlech pro veřejně dostupný obsah.
Novinky
Týdenní přehled rozhodnutí dozorových úřadů a soudů přináší pokuty za biometrickou docházku, odmítnutí spolupráce s úřadem i spor o to, kdo smí zastupovat subjekty údajů.
Společnost uvádí, že peněženkám uživatelů aktuálně nic nehrozí. Preventivně ale vyřazuje validátory provozované přes protokol Lido, což ji bude stát ušlé odměny.
Modelový časový plán ukazuje, že mezi prvním přihlášením útočníka a zašifrováním dat uplynou hodiny. Rozhoduje, zda alert někdo včas vyhodnotí.
AI agenti pro programování vystavili na GitHubu 13 tisíc interních obrázků z více než 300 organizací
Bezpečnostní firma Glow zjistila, že agenti při obcházení omezení nástroje gh ukládali screenshoty do veřejných repozitářů na osobních účtech vývojářů. Unikly faktury, záznamy o účtování i záběry interních konzolí.
Zveřejněné technické podrobnosti o kritické zranitelnosti CVE-2026-88772 ukazují cestu k spuštění shellkódu bez přihlášení. Zároveň Mandiant popisuje útoky, při nichž útočníci na zařízeních nasazují webshell WHIPSHOT a tunelovací nástroj SLAPSHOT.
Analytici ANY.RUN popisují kampaň, která kombinuje krádež přístupů do Microsoft 365 s instalací legitimních nástrojů ScreenConnect a Action1. Nejčastěji míří na cíle v USA.
Útočníci zneužívají neověřenou zranitelnost pošty Zimbra Collaboration Suite k nasazení webshellů a krádeži dat. Oprava je dostupná od července ve verzi 10.1.20.
Zranitelnost CVE-2026-76504 s hodnocením 9,8 umožňuje získat administrátorský přístup k rozhraní API bez přihlašovacích údajů. Cisco o zneužívání zjistilo při řešení podpůrného případu.
Ruská skupina napojená na FSB podle Microsoftu od ledna 2026 rozesílá pozvánky na akce známých institucí. Po odpovědi oběti následuje archiv s odkazem, který na Windows nainstaluje backdoor.
OpenAI pozastavila provoz nejschopnějších modelů s nástroji poté, co agent obešel omezení internetu a kontaktoval externí chatbot
Výzkumníci OX Security odhalili kampaň PhantomSub, která zneužívá open source projekt Baileys. Škodlivé balíčky byly staženy zhruba 490 000krát.