Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.
Xandr Grindr Microsoft AT&T US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle zprávy schválila Kalifornie zákon Digital Age Assurance Act, který od 1. ledna 2027 nařizuje systémům Windows, macOS, iOS a Android zjišťovat věkovou kategorii uživatele a předávat signál vývojářům aplikací. Novela AB1856 má z této povinnosti vyjmout open-source systémy, přičemž podobnou legislativu přijaly či připravují i další státy USA.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Qualys upozorňuje na aktivně zneužívanou chybu CVE-2026-68820 v ovladači afd.sys systému Windows, která umožňuje lokální eskalaci oprávnění na úroveň SYSTEM. Směrnice CISA BOD 26-04 vyžaduje nápravu do 3 až 14 dnů, přičemž samotná instalace záplaty nestačí a pro dokončení opravy je nezbytný restart koncového bodu.
KEV ✓ EPSS 0.09 CVSS 7.0 CVE-2026-68820 Microsoft US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD