Výzkumný útvar Evropského parlamentu (EPRS) zveřejnil 12. června analytický přehled k posouzení dopadů, který doprovází revizi Aktu EU o kybernetické bezpečnosti (Cybersecurity Act, CSA). Dokument hodnotí, jak podrobení systémových rizik novým pravidlům odpovídá skutečným potřebám trhu i bezpečnostního prostředí Evropy.

Cisco potvrdilo aktivní zneužívání zranitelnosti CVE-2026-20245 v produktu Catalyst SD-WAN Manager, dříve označovaném jako SD-WAN vManage. Záplata není k dispozici, zranitelná jsou nasazení v on-premises prostředích, komerčním cloudu i federálním vládním cloudu FedRAMP. Jde o sedmý aktivně zneužitý bezpečnostní nedostatek v Cisco SD-WAN produktech v letošním roce.

Bezpečnostní tým Donjon (Ledger) odhalil zranitelnost v auditovatelném security elementu TROPIC01 pražské společnosti Tropic Square. Firma o problému transparentně informuje a nabízí záplatu firmwaru.

Apple v červnu 2026 oznámil, že rozšířená verze hlasového asistenta Siri AI – jádro jeho chystaných AI funkcí – nebude po vydání iOS 27 dostupná uživatelům v zemích Evropské unie. Důvodem je pokračující patová situace s Evropskou komisí ohledně výkladu nařízení Digital Markets Act.

Evropská komise přijala 3. června 2026 tzv. European Technological Sovereignty Package – čtyři navzájem provázané iniciativy, které mají snížit závislost EU na mimounijních technologiích v oblasti čipů, cloudové infrastruktury, open source softwaru a energetického sektoru.

CISA společně s FBI, NSA a dalšími americkými federálními agenturami vydala upozornění na aktivní kybernetické útoky zaměřené na systémy automatického měření hladiny v zásobních nádržích (Automatic Tank Gauge, ATG). Tyto systémy jsou rozšířeny napříč odvětvími energetiky, chemického průmyslu, potravinářství a zemědělství i dopravy.

Týdenní přehled CSIRT.CZ přinesl hned několik závažných bezpečnostních témat: nová malwarová kampaň zneužila herní platformu Steam jako řídicí infrastrukturu, výzkumníci SafeBreach demonstrovali prompt injection útok na Google Gemini s nepříjemnými dopady pro uživatele mobilních asistentů a supply chain útok nazvaný Miasma zkompromitoval npm balíčky Red Hatu a míří na vývojářská prostředí napříč cloudovými poskytovateli.

Výzkumník Quang Luong odhalil způsob, jak pomocí protokolu HTTP/2 zahájit útok odmítnutí služby (DoS) na výchozích konfiguracích nejrozšířenějších webových serverů světa, aniž by potřeboval více než zlomek přenesených dat.

Výzkumníci ze Seqrite Labs odhalili novou kampaň kybernetické špionáže nazvanou Operace Dragon Weave. Cílem jsou státní úředníci, akademici, výzkumníci a pracovníci finančního sektoru v České republice a na Tchaj-wanu.