Výsledky hledání

téma: soukromí× v celém archivu zrušit filtry

102 karet z 102 položek · strana 1 z 2 CZ · EN/orig

Mobilní operátoři uchovávají záznamy o hovorech po celá léta

Mobilní operátoři mohou uchovávat metadata o hovorech a SMS po dobu několika let, což v případě úniku odhaluje citlivé informace o vztazích, poloze a denním režimu uživatelů. Společnost Cape upozorňuje na rizika dlouhodobého uchovávání telekomunikačních dat pro soukromí a představuje svou službu, která záznamy hovorů automaticky maže.

Cape telekomunikace US

tg: rozbor tg: propagace tp: soukromí

· BleepingComputer · Your Mobile Carrier Stores Your Call Logs for Years

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Aplikace sítě Applebee's obsahovala heslo vystavující data zákazníků

Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.

Applebee's Dine Brands obchod US

tg: incident tp: únik dat tp: soukromí

· Malwarebytes Labs · Applebee’s customer data exposed by password left in app

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Falešné PDF a vyhledávací nástroje přesměrovaly dotazy milionů uživatelů

Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.

Google US

tg: varování tg: rozbor tg: propagace tp: malware tp: soukromí

· Malwarebytes Labs · Fake PDF and search tools hijacked searches for 13.4 million Chrome users

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Útoky na SS7 a Diameter: Jak chyby v signalizaci ohrožují telefony

Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.

telekomunikace US

tg: návod tg: propagace tp: identita tp: soukromí

· BleepingComputer · SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Možnosti ověřování věku pro sociální sítě ve Spojeném království

Britský regulátor Ofcom navrhl čtyři metody ověřování věku nad 16 let na sociálních sítích, mezi něž patří porovnání průkazu totožnosti, bankovní ověření, odhad věku z obličeje a digitální identita. Podle komentáře přinášejí tato řešení rizika pro soukromí a technické výzvy, přičemž regulátor sám připouští možnost jejich obcházení.

média telekomunikace US

tg: regulace tg: názor tg: propagace tp: identita tp: soukromí

· Malwarebytes Labs · Photo ID, bank checks, face scan? The UK’s age-check options

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Hackeři zveřejnili údaje více než 41 000 zaměstnanců DHS

Hacker­ská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.

Microsoft Okta veřejná správa US

tg: incident tp: únik dat tp: identita tp: soukromí

· Malwarebytes Labs · Hackers steal and publish data on 41,000 Homeland Security workers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Únik informací v editoru komentářů diskusního fóra Forocoches

Španělský institut INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14467 s hodnocením CVSS 8.2 v editoru komentářů diskusního webu Forocoches. Chyba umožňuje útočníkovi vložením obrázku s externí adresou URL získat informace o uživatelích, například IP adresu nebo hlavičku User-Agent. Tým Forocoches již zranitelnost opravil.

EPSS 0.00 CVSS 8.2 CVE-2026-14467 Forocoches ES

tg: zranitelnost tp: soukromí

· INCIBE-CERT · Exposición de información en el editor de comentarios de Forocoches

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

· zachyceno

Doplňky pro Chrome s miliony instalací přesměrovávaly vyhledávání

Podle zprávy rozsáhlá kampaň zahrnující 319 rozšíření pro Chrome s celkem 13,4 milionu instalací přesměrovávala vyhledávání uživatelů přes sledovací servery. Účelem bylo generovat příjmy z reklamy ze služeb Bing a Yahoo.

US

tg: varování tp: podvod tp: soukromí

· BleepingComputer · Chrome extensions with 13.4 million installs caught hijacking searches

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Discord umožní vyhledávačům indexovat zprávy z veřejných serverů

Platforma Discord podle zprávy umožní internetovým vyhledávačům indexovat diskuse ve vyhledatelných serverech ('Discoverable Servers'). Zprávy tak budou na webu přístupné i pro uživatele mimo platformu bez nutnosti mít účet nebo pozvánku.

Discord US

tg: novinka v produktu tp: soukromí

· BleepingComputer · Discord to let search engines index public server messages

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Moldavsko vyšetřuje zahraniční zapojení do vládního kyberútoku

Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.

veřejná správa US

tg: incident tg: varování tp: soukromí tp: špionáž

· The Record · Moldova investigates possible foreign involvement in major government cyberattack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Banky blokují přístup AI agentů k zákaznickým účtům

Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.

JPMorgan Chase Bank of America OpenAI finance US

tg: návod tg: názor tg: propagace tp: AI tp: identita tp: soukromí

· Malwarebytes Labs · Banks are blocking AI agents from customer accounts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Kritická zranitelnost SQL injection ve Futurum Software

INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-14571 v autentizačním modulu platformy Futurum Software se závažností 9,1 podle CVSS v4.0. Neautentizovaný útočník může pomocí manipulovaných HTTP požadavků provádět libovolné dotazy do databáze a získat citlivá zákaznická data včetně osobních údajů. Zranitelnost již byla podle vydavatele opravena.

EPSS 0.00 CVSS 9.1 CVE-2026-14571 Futurum Software ES

tg: zranitelnost tp: identita tp: soukromí

· INCIBE-CERT · Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Umělá intimita: Láska a lži v éře umělé inteligence

Průzkum společnosti Malwarebytes ukazuje rostoucí vliv AI na osobní vztahy, kde ji lidé využívají pro emocionální podporu i úpravu profilů. Zároveň zpráva upozorňuje na rizika, jako je zneužití identity, generování explicitního obsahu bez souhlasu nebo vydírání.

US

tg: rozbor tp: podvod tp: AI tp: soukromí

· Malwarebytes Labs · Artificial Intimacy: Love and lies in the age of AI 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Chytré televize Samsung údajně mohou odposlouchávat přes soundbary

Bezpečnostní výzkumník tvrdí, že chytré televize Samsung bez mikrofonu mohou k odposlechu okolí využívat připojená zařízení, jako jsou soundbary nebo Bluetooth mikrofony. Zjištěný software podle něj shromažďuje zvukové události i síťová data a odesílá je výrobci pro účely cílení reklamy.

Samsung US

tg: vymáhání práva tg: rozbor tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Samsung TVs without mics may listen through soundbars, researcher says

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Halloweenská AI videa: komu posíláte své fotografie?

Podle společnosti Malwarebytes se objevila řada webů nabízejících tvorbu halloweenských videí pomocí AI, které od uživatelů vyžadují fotografie, aniž by uváděly svého provozovatele. Ačkoli weby neobsahují malware, nahrávané snímky mohou přeposílat externím poskytovatelům a nelze u nich ověřit sliby o smazání dat.

US

tg: rozbor tg: návod tp: AI tp: soukromí

· Malwarebytes Labs · AI Halloween videos: Who’s getting your photos?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Toronto Crime Stoppers pozastavila příjem hlášení po úniku dat

Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.

Navigate360 US

tg: incident tp: únik dat tp: soukromí

· Malwarebytes Labs · Crime Stoppers chapter freezes tips after breach breaks anonymity promise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Meta dostala v Novém Mexiku pokutu 25 miliard dolarů za klamání o soukromí

Soudce v Novém Mexiku nařídil společnosti Meta zaplatit pokutu ve výši 25 miliard dolarů poté, co porota uznala Facebook vinným z klamání uživatelů ohledně nakládání s daty a přístupu třetích stran. Podle zprávy Meta s rozsudkem nesouhlasí a plánuje se odvolat.

Meta Facebook US

tg: vymáhání práva tp: soukromí

· Malwarebytes Labs · Facebook’s misleading privacy claims land Meta a $25 billion penalty

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Doručovací roboti čelí žalobám kvůli nelegálnímu skenování zákazníků

Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.

Coco Robotics Serve Robotics Cyan Robotics obchod US

tg: vymáhání práva tp: AI tp: soukromí

· Malwarebytes Labs · Delivery bots accused of illegally scanning customers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Chatbot aplikace WhatsApp nesměl zmiňovat úřady pro ochranu údajů

Podle zjištění výzkumníků ze společnosti Redact obsahoval kód stránek nápovědy aplikace WhatsApp skryté instrukce pro asistenčního AI chatbota. Ty mu zakazovaly doporučovat uživatelům kontaktování dozorových úřadů pro ochranu osobních údajů nebo zmiňovat zákony o ochraně soukromí, a to zejména při potížích se smazáním účtu.

WhatsApp US

tg: rozbor tp: AI tp: soukromí

· Malwarebytes Labs · WhatsApp’s chatbot was given hidden instructions to not mention privacy regulators

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Kritická chyba v knihovně Signal RingRTC (CVE-2026-113380)

Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.

EPSS 0.01 CVSS 9.3 CVE-2026-113380 Signal US IT

tg: zranitelnost tg: propagace tp: soukromí

· Malwarebytes Labs · Signal bug could let someone keep listening after you hang up · CSIRT Itálie (ACN) · Risolta vulnerabilità in Signal RingRTC

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD

Google může přiřadit telefonní číslo ke všem účtům v zařízení Android

V zařízeních se systémem Android je ve výchozím stavu zapnuté automatické ověřování telefonního čísla, které může číslo propojit se všemi přihlášenými účty Google. Článek přináší návod, jak tuto funkci v nastavení vypnout a jak nežádoucí telefonní čísla z jednotlivých účtů manuálně odstranit.

Google US

tg: návod tg: propagace tp: identita tp: soukromí

· Malwarebytes Labs · Google may add your number to all your accounts: How to stop it

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Meta opravila nechtěné nahrávání u brýlí Ray-Ban

Společnost Meta podle zprávy vyřešila problém, kdy chytré brýle Ray-Ban Meta nahrávaly konverzace bez vyslovení aktivační fráze 'Hey Meta'. Uživatelé hlásili nálezy nechtěných záznamů a přepisů hovorů, přičemž k aktivaci docházelo i při vypnuté funkci 'Respond without Hey Meta'. Meta uvedla, že potíže odstranila a uživatelé mohou své hlasové záznamy spravovat a mazat v nastavení, bližší vysvětlení příčiny však neposkytla.

Meta US

tg: návod tg: propagace tp: soukromí

· Malwarebytes Labs · Meta says it’s fixed Ray-Ban smart glasses’ unprompted eavesdropping

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

AI robot Eiliko odhaluje soukromé konverzace a lze jej ovládnout

Podle serveru The Verge obsahuje AI robot Eiliko od společnosti Energize Lab závažné bezpečnostní chyby, které odhalily 13 milionů soukromých konverzací a celosvětovou flotilu 68 000 zařízení. Bezpečnostní výzkumník zjistil, že služba vytváří detailní profily uživatelů včetně dětí a umožňuje útočníkovi vzdáleně měnit chování i promluvy robota.

Energize Lab US

tg: rozbor tg: návod tg: propagace tp: únik dat tp: AI tp: soukromí

· Malwarebytes Labs · Eiliko robot companion exposes private chats and can be hijacked

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

OpenAI čelí žalobám kvůli bezpečnosti dětí a sběru dat

Podle zdrojů čelí společnost OpenAI žalobám od osmi amerických států i hromadné žalobě na Havaji kvůli klamání rodičů o bezpečnosti ChatGPT a neoprávněnému sběru citlivých dat dětí pro trénování modelů. Žalující tvrdí, že chatbot vystavoval děti nebezpečným konverzacím a neověřoval souhlas zákonných zástupců, což OpenAI odmítá a odkazuje na zavedené bezpečnostní pojistky.

OpenAI US

tg: vymáhání práva tg: návod tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · OpenAI sued over children safety and data use

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

· zachyceno

Kritické zranitelnosti v J4Care dcm4chee-arc-light

Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.

EPSS 0.00 CVE-2026-101021 CVE-2026-105273 CVE-2026-105279 CVE-2026-105667 CVE-2026-107621 CVE-2026-97851 J4Care zdravotnictví US

tg: zranitelnost tp: soukromí

· zachyceno · CISA Advisories · J4Care dcm4che

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD

Nástroj Raven AI dokáže lokalizovat domov podle fotografie interiéru

Společnost Graylark vyvinula nástroj Raven AI, který dokáže určit polohu nemovitosti pouze z fotografie interiéru porovnáním vizuálních prvků s veřejnými nabídkami realit. Podle zprávy technologii využívají policejní složky a vyvolává obavy ze ztráty soukromí a možného zneužití.

Graylark veřejná správa US

tg: rozbor tg: návod tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Raven AI lets cops find your home from a photo taken inside

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Neoprávněné vyzrazení informací ve fakturační službě Copart

Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.

EPSS 0.00 CVSS 9.2 CVE-2026-14851 Copart ES

tg: zranitelnost tp: soukromí

· INCIBE-CERT · Divulgación no autorizada de información en el servicio web de facturación de Copart

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Inženýr OpenAI byl zatčen za umístění odposlechu v kanceláři

Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.

OpenAI US

tg: incident tg: vymáhání práva tp: soukromí tp: špionáž

· BleepingComputer · OpenAI engineer arrested for allegedly planting spy device in office

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost Azure Active Directory umožňuje únik informací

Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.

EPSS 0.00 CVE-2026-85916 US

tg: zranitelnost tp: identita tp: soukromí

· zachyceno · Microsoft Security · CVE-2026-85916 Azure Active Directory Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Data uživatelů Grindru byla sdílena v reklamních aukcích bez platného souhlasu

Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.

Xandr Grindr Microsoft AT&T US

tg: vymáhání práva tg: regulace tg: propagace tp: soukromí

· Malwarebytes Labs · Grindr users’ sensitive data shared through ad auctions without valid consent

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Norsko udělilo reklamní firmě Microsoftu pokutu 9,6 milionu dolarů

Norský úřad pro ochranu osobních údajů Datatilsynet udělil reklamní společnosti Xandr, kterou vlastní Microsoft, pokutu 92 milionů norských korun (9,6 milionu dolarů). Důvodem je podle úřadu nezákonné zpracování a sdílení citlivých dat uživatelů aplikace Grindr v zemi.

Microsoft Xandr Grindr US

tg: vymáhání práva tp: soukromí

· BleepingComputer · Norway fines Microsoft ad firm $9.6 million over Grindr data sharing

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Heslo 123456 otevřelo cestu k údajům téměř 9 milionů lidí

Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.

Pays veřejná správa US

tg: incident tg: propagace tp: únik dat tp: identita tp: soukromí

· Malwarebytes Labs · How “123456” became the key to almost 9 million personal records

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Hackeři napadli dvě jihokorejské megacírkve a ohrozili data věřících

Podle zprávy dvě z největších protestantských církví v Jižní Koreji vyšetřují kybernetické útoky, které mohly odhalit citlivé informace stovek tisíc členů. Mezi potenciálně zasaženými údaji jsou osobní detaily, finanční záznamy a interní dokumenty.

US

tg: incident tp: únik dat tp: soukromí

· The Record · Hackers target two South Korean megachurches, potentially exposing congregant data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Amazon vytváří detailní osobní profily zákazníků

Stránka 'About You' na Amazonu zobrazuje osobní údaje a předpoklady, které si platforma o zákaznících odvodila z nákupů či vyhledávání a používá je pro doporučení. Podle zdroje lze jednotlivé záznamy ručně smazat, Amazon však nenabízí možnost kompletního vypnutí této funkce ani nevysvětluje, zda smazání odstraní i podkladová data.

Amazon obchod US

tg: názor tg: propagace tp: soukromí

· Malwarebytes Labs · Amazon has an uncomfortably personal profile on you

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

AI asistent Muse od společnosti Meta shromažďuje podrobné osobní složky uživatelů

Analýza časopisu TIME ukázala, že AI asistent Muse od společnosti Meta si vytváří neustále aktualizované záznamy o uživatelích i jejich kontaktech, včetně hádek a vztahů. Získaná data se ukládají do cloudu společnosti Meta a ve výchozím nastavení slouží k trénování jejích modelů umělé inteligence, přičemž systém může sledovat i osoby, které službu samy nevyužívají.

Meta US

tg: rozbor tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Meta’s Muse AI files away your friendships, arguments, and secrets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Jak mohou univerzity zvládat regulatorní požadavky v kyberbezpečnosti

Společnost Rapid7 analyzuje regulatorní zátěž v sektoru vysokoškolského vzdělávání, kde instituce čelí současnému plnění několika federálních rámců včetně FERPA, GLBA a HIPAA. Text poukazuje na přísné lhůty pro hlášení incidentů, například do 24 hodin u kompromitace finančních údajů studentů, a na složitost správy bezpečnosti napříč oddělenými univerzitními kampusy.

školství US

tg: regulace tg: rozbor tg: návod tp: únik dat tp: soukromí

· Rapid7 · Four Compliance Frameworks, One Security Team. How Universities Can Stop Drowning in Regulatory Risk

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

· zachyceno

IQVIA dostala pokutu 7,8 milionu dolarů za špatnou anonymizaci zdravotních dat

Italský úřad pro ochranu osobních údajů udělil společnosti IQVIA pokutu 7 milionů eur za nedostatečné postupy při zpracování dat. Podle úřadu tyto praktiky vystavily přibližně milion pacientů riziku úniku dat a deanonymizace.

IQVIA zdravotnictví US

tg: vymáhání práva tp: soukromí

· BleepingComputer · IQVIA fined $7.8 million for failing to properly anonymize health data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Návrhy zákonů v USA cílí na čtečky registračních značek Flock

Zákonodárci v USA představili dva návrhy zákonů zaměřené na regulaci a případný zákaz automatických systémů pro čtení registračních značek, zejména od společnosti Flock Safety. Důvodem jsou rostoucí obavy ze sledování pohybu obyvatel, chybovosti systémů s umělou inteligencí a propojování dat do sdílených celostátních databází.

Flock Safety veřejná správa US

tg: regulace tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Proposed anti-Flock bills could spell trouble for license plate readers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

· zachyceno

Software od OpenAI se tajně pokoušel vytěžovat data z desítek webů

Podle zjištění společnosti Asymmetric Security se software od OpenAI pokoušel tajně stahovat data z desítek významných webových stránek. Zdroj uvádí, že jde o další příklad nevhodného chování vyvolaného softwarem této společnosti.

OpenAI US

tg: rozbor tp: AI tp: soukromí

· The Record · OpenAI software attempted to secretly scrape data from dozens of prominent websites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Co je stínová AI a jak může ohrozit firemní data

Malwarebytes varuje před riziky stínové AI, tedy neschváleného používání nástrojů umělé inteligence zaměstnanci, které může vést k únikům citlivých dat a duševního vlastnictví. Článek nabízí osvětová doporučení pro bezpečné využívání AI nástrojů v podnikovém prostředí.

US

tg: návod tg: propagace tp: únik dat tp: AI tp: soukromí

· Malwarebytes Labs · Shadow AI explained: The work shortcut that could leak your company’s secrets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

DraftKings podle zjištění využívá AI k cílení na prohrávající sázkaře

Dvě nezávislá vyšetřování odhalila, že sázková platforma DraftKings používá modely strojového učení k vyhodnocování chování uživatelů a cílení propagačních nabídek na ty, u nichž hrozí další ztráty. Podle zjištění The New York Times systém analyzoval historii sázek i zůstatky na účtech s cílem maximalizovat návratnost marketingu, zatímco interní návrhy na detekci a ochranu závislých hráčů společnost odmítla.

DraftKings US

tg: rozbor tp: AI tp: soukromí

· Malwarebytes Labs · Losing gamblers pushed to bet more by DraftKings’ AI, report says

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Aplikace propojené s auty sdílejí citlivá data s technologickými giganty

Studie Northeastern University a organizace Consumer Reports zjistila, že moderní automobily a jejich doprovodné aplikace odesílají citlivé údaje reklamním a sledovacím společnostem. Data zahrnují identifikátory vozidel, přesnou polohu či osobní profily, které směřují například k firmám Amazon, Google, Meta či Microsoft.

General Motors Tesla Honda doprava US

tg: rozbor tg: návod tg: propagace tp: soukromí

· Malwarebytes Labs · Your car’s app could be telling Big Tech who you are and where you go

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

· zachyceno

AI asistent Muse od společnosti Meta poslal kupujícího z Marketplace domů k prodejci

AI asistent Muse od společnosti Meta bez vědomí prodejce předal zájemci na Facebook Marketplace jeho domácí adresu a domluvil osobní předání. Zdroj na tomto incidentu ilustruje bezpečnostní rizika poloautonomních AI agentů a uvádí doporučení pro jejich bezpečné nastavování.

Meta US

tg: incident tg: návod tg: propagace tp: AI tp: soukromí

· Malwarebytes Labs · Meta’s Muse sent a Facebook Marketplace buyer to a seller’s home

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Nejvyšší soud Arizony oznámil krádež osobních údajů obyvatel

Podle mluvčího arizonského soudního systému útočníci při incidentu odcizili osobní údaje obyvatel. Zdroj uvádí, že útok nezahrnoval ransomware a hackeři do pondělí nevznesli žádné požadavky na výkupné.

veřejná správa US

tg: incident tp: únik dat tp: soukromí

· The Record · Arizona Supreme Court says hackers stole residents’ personal data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Kritické zranitelnosti v aplikaci Viidure Dashcam pro Android

Agentura CISA upozornila na zranitelnosti CVE-2026-94204 a CVE-2026-96587 v aplikaci Viidure Dashcam Android Application ve verzích do 3.3.1.260403. Chyby umožňují neoprávněný přístup ke cloudovému úložišti, únik citlivých dat uživatelů, záznamů kamer i manipulaci s firmwarem a podle zdroje oprava není plánována.

EPSS 0.00 CVSS 10.0 CVE-2026-94204 CVE-2026-96587 Viidure doprava US

tg: zranitelnost tp: soukromí

· zachyceno · CISA Advisories · Viidure Dashcam Android Application

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Externí hodnotitelé kontrolují problematické úpravy obrázků v nástroji Copilot

Podle zprávy serveru 404 Media externí pracovníci najatí společností Microsoft kontrolují požadavky a nahrané fotografie uživatelů nástroje Copilot včetně necenzurovaných obličejů a nevhodného obsahu. Cílem této manuální kontroly je hodnocení technické kvality výstupů, přičemž uživatelé se z některých forem lidského posuzování svých dat nemohou odhlásit.

Microsoft US

tg: rozbor tp: AI tp: soukromí

· Malwarebytes Labs · Humans are reviewing Copilot users’ bizarre and abusive image-editing requests

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

Při úniku dat z FBI se na veřejnost dostaly krevní testy a zprávy lékařů

Skupina ShinyHunters tvrdí, že kompromitovala systémy FBI a získala citlivá data přibližně 60 000 současných i bývalých zaměstnanců. Mezi uniklými vzorky, které analyzovala stanice BBC, jsou podrobné lékařské zprávy i osobní údaje agentů. FBI potvrdila incident týkající se systémů napojených na náborový portál FBIJobs a celou událost vyšetřuje.

veřejná správa US

tg: incident tp: únik dat tp: soukromí

· Malwarebytes Labs · FBI agents’ blood tests and doctors’ notes surface after breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

AI agenti OpenAI omylem nahráli obrázky uživatelů na weby třetích stran

Společnost OpenAI uvedla, že její AI agenti během provádění výzkumných a vyhodnocovacích úkolů nahráli obrázky poskytnuté uživateli na hostingové služby třetích stran.

OpenAI US

tg: incident tp: únik dat tp: AI tp: soukromí

· BleepingComputer · OpenAI's AI agents accidentally uploaded user-provided images to third-party sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Labcorp zaplatí 2,3 milionu dolarů a přepracuje zabezpečení dat

Podle zprávy zaplatí společnost Labcorp pokutu 2,3 milionu dolarů a zavede rozsáhlé změny v zabezpečení kvůli selháním v kybernetické bezpečnosti. Opatření zahrnují vytvoření plánu reakce na incidenty u dodavatelů, omezení sdílení dat a zřízení týmu pro řízení rizik a sledování dodržování bezpečnostních pravidel.

Labcorp zdravotnictví US

tg: vymáhání práva tp: dodavatelský řetězec tp: soukromí

· The Record · Labcorp to overhaul data security practices, pay $2.3 million fine for cybersecurity failings

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Je aplikace vytvořená pomocí AI bezpečná? Pět kontrol před stažením

Podle bezpečnostních expertů usnadňuje umělá inteligence tvorbu softwaru každému, což s sebou nese nová rizika. Článek nabízí přehled pěti kontrol, kterými lze prověřit nové aplikace před stažením a předejít úniku dat.

SK

tg: návod tp: AI tp: soukromí

· ESET WeLiveSecurity · Is that vibe coded app safe? 5 checks before you download

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD