Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Irská komise pro ochranu údajů vyměřila společnosti Google pokutu 403 milionů eur za porušení evropských pravidel ochrany soukromí. Podle zjištění úřadu Google v letech 2018 až 2020 shromažďoval údaje o poloze uživatelů pro cílení reklamy, i když měli vypnutou historii polohy, a uložil firmě povinnost uvést zpracování dat do souladu s předpisy do šesti měsíců.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Švédský úřad pro ochranu osobních údajů IMY udělil poskytovateli IT systémů Miljödata pokutu 183 000 dolarů (1,8 milionu SEK). Důvodem byla nedostatečná bezpečnostní opatření, která v srpnu 2025 vedla k úniku dat ovlivňujícímu 2,2 milionu lidí.
Miljödata US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadský regulátor v tiskové zprávě oznámil zahájení vyšetřování společnosti IDScan. Šetření se zaměří na bezpečnostní postupy firmy a na to, zda bylo informování obětí dostatečné podle kanadského federálního zákona o ochraně soukromí v soukromém sektoru.
IDScan US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění výzkumníků obsahují některé levné chytré brýle závažné bezpečnostní nedostatky včetně nezabezpečeného párování přes Bluetooth, které útočníkovi umožňuje pořizovat záznamy či odposlouchávat data. Data a dotazy pro integrovanou umělou inteligenci jsou navíc odesílány na servery v čínském Šen-čenu, což může porušovat australské předpisy na ochranu soukromí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zdroje vyměřila irská Komise pro ochranu osobních údajů společnosti Google pokutu ve výši 403 milionů eur za několikanásobné porušení pravidel GDPR. Sankce se týká nezákonného zpracování lokalizačních dat uživatelů.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Videohovorová služba Talking Tilly využívající AI herečku Tilly Norwood podle zjištění skenuje obličej každého volajícího kvůli ověření věku a během hovoru vyhodnocuje jeho náladu. Provoz této služby má podle zdroje trvale skončit 27. září.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Služba Talking Tilly umožňující videohovory s virální AI postavou Tilly Norwood vyžaduje od každého volajícího sken obličeje pro ověření věku nad 18 let. Podle zjištění webu BleepingComputer systém během hovorů také snímá náladu uživatelů a k 27. září definitivně ukončí provoz.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní článek nabízí rady a doporučení pro oběti, jejich rodiče i širokou veřejnost ohledně postupů při vytvoření falešných intimních fotografií.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společné vyšetřování médií 404 Media a WIRED odhalilo, že kamery Flock Safety určené ke čtení registračních značek obsahují software schopný rozpoznávat i osoby a jízdní kola. Data získaná z fyzicky odebrané kamery navíc podle zprávy umožnila prolomit šifrování zařízení, přičemž policie ve Washingtonu DC čelí stížnostem kvůli sledování vlastních příslušníků.
Flock Safety veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Úřad manhattanského okresního státního zástupce zabavil domény 12 webů nabízejících AI generovanou explicitní deepfake pornografii více než 1 200 známých osobností včetně politiků a herců. Podle zdroje jde o dosud největší známé zabavení stránek tohoto typu, které mimo jiné umožňovaly uživatelům generovat vlastní nelegální obsah.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
média SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ukrajinský parlament schválil přísnější trestní sazby za zapojení do podvodných call center a krádeže osobních údajů. Krok následuje po korupčním skandálu, ve kterém byli prokurátoři obviněni z přijímání úplatků za ochranu těchto podvodných operací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat a další bezpečnostní problémy, které vydavatel blíže nespecifikoval.
EPSS 0.00 CVE-2026-91181 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění 404 Media najímá OpenAI stovky externistů na hodnocení reálných konverzací v rámci projektu Lily, přičemž anonymizace nemusí zachytit všechny osobní údaje. Malwarebytes přináší návod, jak trénování modelů na vlastních datech vypnout ve službách společností OpenAI, Anthropic a Perplexity, a upozorňuje, že vypnutí nemusí zamezit všem formám kontroly.
OpenAI Anthropic Perplexity Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Manhattanský okresní prokurátor Alvin Bragg oznámil odstavení 12 webových stránek, které nabízely AI generovaná deepfake videa zachycující více než 1 200 lidí. Weby podle něj umožňovaly zneužít obličeje i těla reálných osob k vytváření nelegální pornografie.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Uživatelka Facebooku upozornila, že systém Meta AI začal po dotazu sestavovat podrobné profily jejích dětí z historických příspěvků a navrhovat osobní otázky. Společnost Meta uvedla, že asistent neměl takové otázky nabízet, a oznámila, že problém s navrhováním osobních témat opravila.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.
Twitch US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy cílí stovky podvodných vládních stránek na uživatele ve Střední Asii se záměrem shromažďovat jejich kontaktní údaje. Útočníci následně oběti kontaktují telefonicky nebo e-mailem s cílem odcizit peníze, osobní informace či získat přístup k jejich zařízením.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Španělský INCIBE-CERT informoval o kritické zranitelnosti CVE-2026-12258 v rozhraní Hiperdino REST API v1.0. Chyba v koncovém bodě customer/check umožňuje vzdálenému útočníkovi se statickým bearer tokenem hromadně zjišťovat kontaktní údaje registrovaných zákazníků.
EPSS 0.01 CVSS 9.2 CVE-2026-12258 Hiperdino obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost IDScan, která se zabývá ověřováním identity, potvrdila, že útočníci získali přístup k zákaznickým datům uloženým v její cloudové platformě. Reagovala tak na zprávy spojující firmu s rozsáhlou databází obsahující více než 153 milionů skenů řidičských průkazů.
IDScan US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy byl muž z Ohia odsouzen k 15 letům vězení za sérii kybernetických zločinů. Mezi ně patřilo sexuální vydírání a kyberstalking řady obětí pomocí explicitního obsahu vytvořeného umělou inteligencí.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Australská vláda představila návrh zákona o digitální péči, který by uživatelům starším 16 let umožnil vypnout algoritmicky řízené kanály příspěvků na sociálních sítích. Podle zdroje by platformy musely uživatelům nabídnout volbu mezi doporučovaným obsahem a chronologickým přehledem od sledovaných tvůrců a přátel pod hrozbou vysokých pokut.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-73008 ve službě Windows Biometric Service, která způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu získání informací.
EPSS 0.00 CVE-2026-73008 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Universal Plug and Play (UPnP) Device Host zranitelnost CVE-2026-69351. Tato chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k soukromým osobním informacím.
EPSS 0.00 CVE-2026-69351 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Grindr podle zprávy souhlasila se zaplacením 26 milionů liber za urovnání britské hromadné žaloby, která ji vinila z neoprávněného předávání citlivých údajů inzerentům. Sdílená data přibližně 12 000 uživatelů měla do začátku roku 2020 zahrnovat etnický původ či HIV status.
Grindr US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zjištění výzkumníků byla volně přístupná databáze systému Advance Passenger Information System spojená s Vietnamem, která obsahovala 220 milionů záznamů cestujících a posádek z let 2017 až 2026. Nechráněná data zahrnovala jména, čísla pasů, data narození, národnosti i podrobnosti o letech a přístup k nim byl možný přes cloudové rozhraní pomocí výchozích přihlašovacích údajů.
doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vyšetřování týmů Gamers Nexus a Level1Techs odhalilo bezpečnostní slabiny a sledovací mechanismy v několika modelech televizorů LG. Výzkumníci demonstrovali možnost zaznamenávat zvuk mikrofonem i ve zdánlivě vypnutém stavu a nahlásili výrobci dosud nezveřejněné zranitelnosti umožňující vzdálené spuštění kódu.
LG US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostních výzkumníků mohou některá streamovací zařízení SuperBox a aplikace jako CyberFlix TV zapojit domácí síť do rezidenční proxy sítě. Útočníci pak mohou zneužít IP adresu domácnosti k maskování nelegálních aktivit nebo k doručení dalšího malwaru.
SuperBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy došlo k narušení platformy pro správu záznamů společnosti Thomson Reuters, které vedlo k odhalení zapečetěných soudních informací a citlivých osobních údajů. Incident zasáhl soudy v nejméně dvanácti státech USA, na Amerických Panenských ostrovech a v Kanadě.
Thomson Reuters veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy schválila Kalifornie zákon Digital Age Assurance Act, který od 1. ledna 2027 nařizuje systémům Windows, macOS, iOS a Android zjišťovat věkovou kategorii uživatele a předávat signál vývojářům aplikací. Novela AB1856 má z této povinnosti vyjmout open-source systémy, přičemž podobnou legislativu přijaly či připravují i další státy USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle zprávy získali hackeři přístup k platebním účtům využívaným dvěma ruskými fundraisingovými projekty na podporu Ukrajinců a politických vězňů. Útočníci tímto způsobem odhalili e-mailové adresy dárců a omezené informace o jejich platebních kartách.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj přináší rady, jak postupovat v případě, že uživatel na internetu narazí na nelegálně vytvořené video či obrázek se svou podobiznou. Uvádí také možnosti, jak požádat o odstranění takového materiálu.
SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.
IDScan.net US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Zdroj uvádí, že záznamy konverzací s AI chatboty jako ChatGPT nebo Claude jsou stále častěji využívány policií a právníky jako důkazní materiál v soudních řízeních. Tyto zprávy totiž nepožívají právní ochrany důvěrnosti a provozovatelé je mohou vydat na základě soudních příkazů či interních zásad při hrozbě nebezpečí.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zdravotnické organizace a banky zpracovávají vysoce citlivé osobní údaje. Podle nového průzkumu společnosti Huntress na tyto instituce často cílí celá řada útočníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumník SANS popsal případ, kdy byl jeho testovací LLM honeypot zařazen do neoficiálního fondu bezplatných modelů a následně obdržel relaci kódovacího agenta opencode. Požadavek obsahoval kompletní historii konverzace, výpisy souborového systému i definice lokálních nástrojů agenta včetně přístupu k PowerShellu. Útočník provozující takový koncový bod by mohl odpovědět požadavkem na spuštění nástrojů a získat citlivé soubory nebo spustit libovolný kód bez nutnosti využít softwarovou…
opencode US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Zdroj uvádí, že digitální stopa se skládá ze všech dat, která na internetu zanecháváme. Návody doporučují chránit si soukromí nastavením privatnosti na sociálních sítích, zvážit, co zveřejňujeme, a převzít kontrolu nad tím, jak nás internet prezentuje. Zdroj také upozorňuje, že internet zapomíná těžko a že se zveřejněné informace používají pro marketing, zaměstnávání i zneužití.
školství HR
Shrnutí generováno strojově za 0,0032 USD
Vydavatel oznámil, že nejnovější verze prohlížeče Brave 1.94 zavádí funkci 'Email Aliases', která uživatelům umožňuje generovat jednorázové e-mailové adresy při registraci do nových služeb.
Brave US
Shrnutí generováno strojově za 0,0097 USD
Zdroj popisuje hrozbu kvantových počítačů pro současné asymetrické šifrování a taktiku útočníků 'harvest now, decrypt later', při které si dnes ukládají zašifrovaná data k pozdějšímu dešifrování. Podle textu je nezbytné vytvořit komplexní inventář kryptografických prostředků a postupně migrovat na kvantově odolné algoritmy, což mandatují nové regulace včetně amerického Executive Order 14412.
Shrnutí generováno strojově za 0,0031 USD
Microsoft oznámil zranitelnost CVE-2026-58616 v Copilot Chat pro Microsoft Edge, která spočívá v race condition v synchronizaci sdíleného zdroje. Zranitelnost umožňuje autorizovanému útočníkovi odhalit informace po síti.
EPSS 0.00 CVE-2026-58616 Microsoft US
Shrnutí generováno strojově za 0,0012 USD