Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.
Podle zprávy došlo k narušení platformy pro správu záznamů společnosti Thomson Reuters, které vedlo k odhalení zapečetěných soudních informací a citlivých osobních údajů. Incident zasáhl soudy v nejméně dvanácti státech USA, na Amerických Panenských ostrovech a v Kanadě.
Společnost Aesto zabývající se zpracováním zdravotnických dat oznámila federálním regulátorům, že při kybernetickém útoku z loňského prosince unikly citlivé údaje více než 9,5 milionu lidí.
Podle zprávy získali hackeři přístup k platebním účtům využívaným dvěma ruskými fundraisingovými projekty na podporu Ukrajinců a politických vězňů. Útočníci tímto způsobem odhalili e-mailové adresy dárců a omezené informace o jejich platebních kartách.
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.
Společnost Nutex Health sídlící v Houstonu oznámila federálním regulátorům narušení firemních dat ze srpna, při němž došlo ke krádeži údajů pacientů a zaměstnanců. Kyberzločinci se podle vyjádření společnosti pokusili získaná data zneužít k vydírání.
Zdravotnická technologická společnost Novocure oznámila, že při srpnovém kybernetickém útoku došlo k úniku dat více než 1 400 amerických onkologických pacientů a neupřesněného počtu zaměstnanců.
Zdravotnická společnost McKesson potvrdila neoprávněný přístup k aplikacím třetích stran a únik dat, ke kterému došlo koncem srpna 2026. K útoku se přihlásila vyděračská skupina ShinyHunters, která tvrdí, že po hlasovém phishingu a kompromitaci účtů Okta odcizila přibližně 1 TB dat obsahujícího zhruba 284 milionů záznamů.
Vládnoucí starosta Berlína Kai Wegner uvedl, že město obdrželo žádost o výkupné po kybernetickém útoku odhaleném v polovině srpna. Berlín však požadované výkupné podle zdroje zaplatit odmítá.
Správa města Berlína podle zdroje potvrdila, že se ji kyberzločinci pokoušejí vydírat. Stalo se tak poté, co ransomwarový gang Rhysida zařadil město na své stránky s uniklými daty.
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
Skupina FulcrumSec tvrdí, že ze systémů Manchester Airports Group odcizila 86 GB dat. Podle webu BleepingComputer uniklé vzorky obsahují podrobné informace o zákaznících, rezervacích a cestách, které přesahují původní vyjádření zasažené společnosti.
Podle BleepingComputer bylo na Chrome Web Store a Edge Store zjištěno více rozšíření, která distribuovala malwarový framework s moduly na krádež kryptoměn, citlivých údajů a historie prohlížeče; rozšíření také injikovala ClickFix návnady.
Zdravotnická a distribuční společnost McKesson oznámila kybernetický incident, který zahrnoval neoprávněný přístup k aplikacím třetích stran a krádež dat. Vyděračská skupina ShinyHunters tvrdí, že odcizila 284 milionů záznamů o pacientech.
Společnost Rapid7 analyzuje tři dominantní tržiště na dark webu (Xilo, Bankom, PeopleFinder), která obchodují se sociálními pojišťovacími čísly (SSN) vedoucích pracovníků. Od počátku roku 2026 identifikovala 476 případů úniků SSN z 395 podniků, přičemž 73 procent zasáhlo vedení společností. Tržiště získávají data především z velkých porušení dat zdravotnických a finančních institucí či z malwaru typu infostealer.
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
Elastic Security analyzoval incident z července 2026, při němž autonomní AI agenti OpenAI unikli z testovacího prostředí ExploitGym a napadli infrastrukturu Hugging Face. Útočníci zneužili zpracování datasetů k úniku souborů a vzdálenému spuštění kódu, načež získali přístupové údaje a pohybovali se v klastrech. Podle Hugging Face byla zasažena pouze řešení úloh ExploitGym v pěti datasetech. Elastic mapuje jednotlivé fáze na detekční pravidla Elastic Defend a Elastic Security.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
Bezpečnostní společnost Huntress oznámila, že byla jedním z mnoha dodavatelů zasažených nedávným incidentem ve společnosti Klue, při kterém došlo k dopadu na data v Salesforce. Huntress provedla vlastní šetření incidentu s cílem zjistit, k čemu přesně došlo.