Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.
Americký Senát jednomyslně schválil návrh zákona Health Care Cybersecurity and Resiliency Act of 2026 po úniku dat v Change Healthcare, který zasáhl 190 milionů lidí. Podle zdroje by tato legislativa mohla rozšířit federální požadavky na kybernetickou bezpečnost pro zdravotnické organizace.
Kanadský regulátor v tiskové zprávě oznámil zahájení vyšetřování společnosti IDScan. Šetření se zaměří na bezpečnostní postupy firmy a na to, zda bylo informování obětí dostatečné podle kanadského federálního zákona o ochraně soukromí v soukromém sektoru.
Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.