Cisco a Fortinet vydaly v uplynulém týdnu několik kritických bezpečnostních záplat. Nejzávažnější chyby se týkají Cisco Identity Services Engine (ISE), Webex Services a Fortinet FortiSandbox

Evropská komise oznámila dokončení aplikace pro ověřování věku v digitálním prostředí. Řešení funguje na principu zero-knowledge proof (ZKP) – uživatel prokáže, že splňuje určitou věkovou hranici, aniž by platformě sdělil jakékoli osobní údaje, včetně data narození.

NÚKIB v březnu 2026 evidoval 20 kybernetických incidentů, přičemž počet závažných incidentů dosáhl nejvyšší hodnoty za poslední rok – hned čtyři případy splnily kritéria pro toto označení.

Evropská komise 15. dubna 2026 oznámila výsledky pátého kola výzev Evropského obranného fondu (EDF). Do 57 vybraných projektů investuje celkem 1,07 miliardy eur.

Španělský dozorový úřad pro ochranu osobních údajů (AEPD) uložil soukromé Universitat Europea de València pokutu 160 000 eur za nezákonné zpracování biometrických údajů (rozpoznávání obličeje) při vzdálených zkouškách.

Po vypršení dočasného evropského nařízení umožňujícího dobrovolné skenování komunikačních služeb na obsah sexuálního zneužívání dětí se technologičtí giganti rozhodli ve skenování pokračovat – bez právního základu. Evropská komise se přitom odmítla vyjádřit k tomu, zda je tato praxe v souladu se zákonem.

NÚKIB, FBI a další západní bezpečnostní agentury varují před rozsáhlou kampaní ruské vojenské rozvědky GRU (skupina APT28 / Fancy Bear), která kompromitovala desítky tisíc domácích a kancelářských routerů TP-Link a využívala je k masivnímu odposlechu a krádeži přihlašovacích údajů.

Anthropic oznámil nový model umělé inteligence s bezprecedentními schopnostmi v oblasti kybernetické bezpečnosti – a zároveň rozhodl, že ho veřejnosti nedá. Model Claude Mythos Preview umí nacházet chyby v softwaru v rozsahu, který dosud nebyl u žádného nástroje pozorován, a dokáže k nim okamžitě napsat funkční exploity.

Italský dozorový úřad pro ochranu osobních údajů (Garante) vydal jednu z nejvyšších pokut ve své historii – 31,8 milionu eur – poté, co zjistil, že zaměstnanec Intesa Sanpaolo přistupoval bez jakéhokoli oprávněného důvodu k bankovním datům více než 3 500 klientů, a to po dobu více než dvou let.

Cisco záplatovalo kritické zranitelnosti v IMC a SSM On-Prem: vzdálené převzetí serveru bez přihlášení

NÚKIB zveřejnil 31. března 2026 metodický manuál určený organizacím, které spadají do režimu nižších povinností podle zákona č. 264/2025 Sb. o kybernetické bezpečnosti (transpozice NIS2).

Soudní dvůr EU ve věci C-526/24 Brillen Rottler poprvé výslovně potvrdil, že právo na přístup podle čl. 15 GDPR není absolutní. I jediná, první žádost může být odmítnuta, pokud správce prokáže, že jejím skutečným cílem není transparentnost, ale umělé vytvoření nároku na náhradu škody.