
Kterou bezpečnostní aktualizaci instalovat první, když hoří všechno
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Evropská komise zahájila 21. října 2026 vyšetřování Booking.com podle nařízení o digitálních službách. Prověřuje falešné nabídky, podvodné zprávy a ochranu údajů uživatelů i ubytovatelů v Evropské unii.
Nařízení o digitálních službách, označované zkratkou DSA, stanovuje povinnosti internetových platforem při řízení rizik a ochraně uživatelů. Booking.com patří mezi velmi velké online platformy, protože má v Evropské unii přes 45 milionů uživatelů.
Vyšetřování má tři části. Evropská komise prověřuje, zda Booking.com dostatečně brání zveřejňování falešných a nevyhovujících nabídek ubytování. Jde například o případy, kdy se někdo vydává za majitele nemovitosti, kterou ve skutečnosti nevlastní.
Druhou oblastí je phishing, tedy získávání údajů pomocí podvodných zpráv, a smishing, při kterém útočníci rozesílají podobné zprávy prostřednictvím SMS. Podvodníci mohou převzít účet ubytovatele, změnit kontaktní údaje a následně požadovat další platby. Evropská komise současně zkoumá ochranu osobních údajů zákazníků a obchodních partnerů.
Třetí část se týká reklamy. Evropská komise zjišťuje, zda Booking.com jasně odlišuje placené nabídky od běžných výsledků a zda uživatel pozná, že ubytovatel zaplatil za vyšší umístění.
Booking.com v červnu 2024 uvedl, že počet cestovních podvodů během předchozích 18 měsíců vzrostl o 500 až 900 procent. Evropská komise považuje dosavadní opatření za nedostatečná. Očekává důkladnější hodnocení rizik, rychlejší odstraňování nahlášených nabídek, kontrolu licencí a změny při registraci ubytovatelů. Booking.com uvedl, že s Komisí spolupracuje.
Vyšetřování zatím nemění podmínky ani povinnosti firem, které Booking.com používají. Není ani znám termín rozhodnutí. Převzetí účtu a podvodné žádosti o platbu však představují provozní riziko už nyní. Do běžného provozu proto patří kontrola přístupů a ověřování neobvyklých požadavků na platbu bez ohledu na výsledek řízení.

Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.