Zakonom o kibernetičkoj sigurnosti propisani su zahtjevi za postizanje visoke razine kibernetičke sigurnosti za kategorizirane subjekte iz sektora visoke kritičnosti i drugih kritičnih sektora, pojašnjavaju za izravan upit ICTbusiness Media – ICTbusiness.info iz Sigurnosno-obavještajne agencije odnosno Nacionalnog centra za kibernetičku sigurnost – NCSC-HR i dodaju kako su Kategorizirani subjekti obvezni su provoditi odgovarajuću razinu mjera upravljanja kibernetičkim sigurnosnim rizicima i prijavljivati značajne kibernetičke incidente, dodaju iz NCSC-HR.

S obzirom na trenutno dostupne informacije o neovlaštenoj objavi osobnih podataka učenika i nastavnika iz hrvatskih škola, Agencija za zaštitu osobnih podataka pokrenula je žurno nadzorno postupanje nad CARNET-om po službenoj dužnosti. Agencija će, prema potrebi, poduzeti odgovarajuće radnje i prema drugim voditeljima/ izvršiteljima obrade ako se utvrdi povezanost s predmetnim incidentom.

Kineska vlada priprema petogodišnji program ulaganja od približno dva bilijuna juana, odnosno oko 295 milijardi američkih dolara, namijenjen izgradnji podatkovnih centara diljem zemlje.

Turistički sektor ponovno se našao na meti sofisticiranih kibernetičkih napada, ovaj put kroz kanale koji se svakodnevno koriste za rezervacije smještaja i komunikaciju s gostima. Napadači sve češće ciljaju booking engine sustave, hotelske platforme i korisničke račune turističkih tvrtki kako bi došli do podataka, novca ili pristupa daljnjoj komunikaciji s gostima.

API-ji su postali osnovni mehanizam digitalne integracije, ali upravo zato sve češće postaju meta napada. Poslovni procesi koji povezuju mobilne aplikacije, e-trgovinu, financijske usluge, partnere i interne sustave ovise o API sloju koji često nije dovoljno vidljiv sigurnosnim timovima. Kada se API pogrešno konfigurira ili ne provjerava prava pristupa, napadač može zaobići klasične obrambene mehanizme.

Nizozemski financijski istražitelji uhitili su dvije osobe i zaplijenili 800 servera povezanih s hosting tvrtkom koja je navodno omogućavala kibernetičke napade, operacije utjecaja i dezinformacijske kampanje.

Kinesko Ministarstvo industrije i informacijskih tehnologija odobrilo je pokusna ispitivanja 6G tehnologije u pojasu od 6 GHz. IMT-2030 (6G), glavno državno koordinacijsko tijelo za razvoj 6G-a, autoriziralo je terenska ispitivanja spektra od 6 GHz u pojedinim regijama Kine.

Zhipu AI je potvrdio da je GLM-4.7 treniran bez Nvidia hardwarea  direktna reakcija na US chip export kontrole koje su ograničile pristup H100/H200/B200 generaciji GPU-ova. Huawei Ascend 910B i 910C čipovi, Cambricon MLU-ovi i Biren BR100 korišeni su kao alternativa. 

Roboti su i u prvom tromjesečju 2026. ostali važan pokretač kineskoga gospodarstva. Zemlja je zabilježila rast prodaje strojeva koji olakšavaju rad i snažan rast u industrijskom sektoru.

Pojavila se sumnja da su napredni Nvidijini čipovi završavali prema Kini preko Tajlanda i posrednih kanala. Tema je osjetljiva jer se radi o hardveru koji je ključan za treniranje i izvođenje naprednih AI modela. Takav slučaj pokazuje da izvozne kontrole vrijede onoliko koliko su provedive kroz cijeli opskrbni i distributivni lanac.

Kineske tehnološke kompanije, među njima ByteDance, Tencent i Alibaba, utrkuju se kako bi osigurale AI čipove tvrtke Huawei nakon naglog rasta potražnje koji je potaknuo izlazak najnovijeg AI modela DeepSeek V4. Cloud kompanije i pružatelji usluga najma GPU-a također su se obratili Huaweiu kako bi predali nove narudžbe za seriju čipova Ascend 950.

Kineska Nacionalna komisija za razvoj i reforme naložila je Meta Platformsu da otkaže akviziciju specijalista za agentsku umjetnu inteligenciju Manus vrijednu dvije milijarde dolara. Tijelo je objasnilo da je takvu odluku donijelo nakon što je više državnih agencija procijenilo posao.

Kineski regulatori pripremaju stroža pravila koja bi američka ulaganja u osjetljive tehnološke sektore, uključujući AI startupove, mogla podvrgnuti dodatnim odobrenjima i ograničenjima. Takva mjera zahvaća samu srž tehnološkog financiranja jer usporava prekogranični kapital u segmentima koji se smatraju strateškima.

Prema medijskim izvješćima, kineski nadzorni organi razmatraju ograničavanje američkih ulaganja u domaći tehnološki sektor. Za svako novo američko ulaganje bio bi potreban državni pristanak kada je riječ o udjelima u osjetljivim kompanijama, uključujući AI startupe.

IBM je u izvješću 2026 X-Force Threat Intelligence Index objavio da kibernetički kriminalci znatno češće iskorištavaju osnovne sigurnosne propuste, a taj trend sada dodatno ubrzavaju AI alati koji napadačima pomažu brže identificirati slabosti. IBM X-Force zabilježio je povećanje od 44 posto u napadima koji su započeli iskorištavanjem javno dostupnih aplikacija, ponajprije zbog nedostatka autentikacijskih kontrola i AI-em potpomognutog otkrivanja ranjivosti.

Švedska za pokušaj razornog cybernapada optužuje aktere povezane s ruskim službama, a švedski ministar civilne obrane naveo je da je početkom 2025. blokiran pokušaj destruktivnog cybernapada, da meta je bila toplana, a napad je zaustavljen ugrađenim zaštitnim mehanizmom, a da pritom Stockholm je odgovornost povezao s hakerima koji imaju veze s ruskim obavještajnim i sigurnosnim službama. Već iz te tri točke vidi se da se ne radi o izoliranom incidentu ili promotivnom potezu, nego o promjeni koja ima šire posljedice za dobavljače, operatore, korisnike i ulagače.

Booking.com je potvrdio da su napadači možda pristupili određenim podacima korisnika, uključujući imena, e-mail adrese, telefonske brojeve i detalje rezervacija, što je odmah uzdrmalo povjerenje u jedan od najkorištenijih digitalnih kanala u turizmu. Posebno je osjetljivo to što je riječ o podacima koji napadačima mogu poslužiti ne samo za krađu identiteta, nego i za vrlo uvjerljive phishing kampanje u kojima se korisniku javlja navodni hotel ili platforma s točnim informacijama o njegovu putovanju.

Cybersecurity and Infrastructure Security Agency (CISA) izdala je 8. travnja 2026. hitno upozorenje pružateljima kritične infrastrukture o novom valu napada povezanih s iranskim hakerskim skupinama. Prema službenom savjetu, napadači aktivno iskorištavaju ranjivosti u programabilnim logičkim kontrolerima (PLC) koji se koriste za automatizaciju procesa u lukama, vodenim postrojenjima i energetskoj mreži. Posebno je na udaru oprema tvrtke Rockwell Automation, no CISA naglašava da su i drugi brendovi potencijalno kompromitirani kroz manipulaciju podacima na ljudsko-strojnim sučeljima (HMI) i SCADA sustavima.

Prošlotjedni kibernetički napad pogodio je infrastrukturu u oblaku koja hostira web-prisutnost Europske komisije na platformi Europa.eu. Europska komisija priopćila je da je sigurnosni tim odmah poduzeo korake kako bi obuzdao napad.