Szeptemberben élesedett az Európai Unió kiberbiztonsági szabálya, a Cyber Resilience Act (CRA), amely a digitális termékek aktívan kihasznált sérülékenységének kvázi azonnali bejelentését írja elő. Az EU azt szeretné elérni, hogy amikor egy ilyen eszköz, szoftver gyártója megtudja, hogy egy biztonsági hibáját már ki is használják, az információt ne lehessen a szőnyeg alá söpörni, ne maradhasson a cég belső problémája.