Apple opravil chybu CoreGraphics zneužitelnou při cílených útocích na uživatele iPhonů a Maců

07.10.2026 09:35 Apple vydal bezpečnostní aktualizace pro iOS, iPadOS a dvě podporované řady macOS, které opravují zranitelnost CVE-2026-86950 v komponentě CoreGraphics. Chyba mohla po zpracování škodlivě upraveného souboru umožnit spuštění libovolného kódu. Apple zároveň uvedl, že má informace o jejím možném zneužití při mimořádně sofistikovaném útoku zaměřeném na konkrétní osoby.

Pár eurocentů nebo astronomické náklady? Kolik nás bude stát evropská kyberbezpečnostní regulace?

06.10.2026 09:19 Právě vyjednávaný Akt o kybernetické bezpečnosti 2 , který Evropská komise představila v lednu, zásadně rozšiřuje pravomoci unijních orgánů a přináší další povinnosti evropským firmám. Často citovaná zpráva Maria Draghiho sice volala po deregulaci a snížení různých reportingů, nicméně realita je jiná. Zatímco Komise říká, že chce místo jedné přidané povinnosti aspoň jednu zrušit, podle nových nařízení, která představuje to spíš vypadá, že za jednu zrušenou povinnost přibudou dvě nové, které zatíží soukromé subjekty čtyřikrát víc.

JadePuffer útočil na Azure přes kompromitované identity

05.10.2026 08:04 Microsoft Security Research podle svých zástupců zaznamenal rozsáhlou aktivitu zaměřenou na ničení zdrojů v Microsoft Azure. Skupinu JadePuffer dříve v červenci 2026 popsal Sysdig; podle dostupných informací šlo o první zdokumentovanou ransomwarovou operaci využívající agentní umělou inteligenci. Microsoft nyní popisuje především její činnost v prostředí Azure.

Nizozemská vláda staví autonomní pracovní plochu na vlastní verzi NixOS

02.10.2026 12:19 Nizozemské ministerstvo vnitra a vztahů království rozvíjí projekt DAWO, který má vytvořit digitálně autonomní a interoperabilní základ pro pracovní stanice státní správy. Cílem je snížit závislost nizozemské veřejné správy na technologiích mimo Evropu.

Google zpřístupňuje AI pro hledání zranitelností v kritické infrastruktuře. Přístup získá přes 650 prověřených partnerů

01.10.2026 10:49 Google rozšiřuje program Fairwind, v němž poskytuje vybraným partnerům přístup k modelu Gemini 3.8 Flash Cyber pro vyhledávání zranitelností a automatizované opravy softwaru. Program míří na státní instituce, provozovatele kritické infrastruktury, zdravotnictví, telekomunikace, energetiku a finanční sítě. Podle Google se do něj po celém světě zapojilo více než 650 partnerů.