כל הכתבות של CyberNow בנושא מכשירים חכמים — 32 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.
הכותרות השבוע תיארו בינה מלאכותית שלומדת לשכפל את עצמה. המחקר שמאחוריהן הוא ניסוי מבוקר על ממירים זולים שבהם ממשק הניפוי הושאר פתוח בכוונה, והוא לא הדגים תולעת שעובדת מקצה לקצה. התחזית לסוף 2026 היא הסקה מקצב השיפור של השנים האחרונות, לא מדידה.
proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.
חברת המחקר GreyNoise מצאה תוקף שמנצל חולשות ותיקות בכונני רשת של D-Link ובמקליטי וידאו של Ubiquiti, מתקין עליהם אפליקציה חוקית שמוכרת את החיבור של הקורבן, והתשלום נכנס לחשבון שלו.
חוקר אנונימי הראה איך מי שמחובר לאותה רשת ביתית משתלט על טלוויזיה של LG בלי קוד אימות ובלי שבעל הבית לוחץ על כלום. התיקון יצא, לחולשות לא הוקצה מספר CVE, ולא פורסם אם דגמים נוספים חשופים.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.
פלורידה, איווה, מונטנה ונברסקה הגישו תביעות צרכניות נגד TP-Link, ובהן דגמים שהפסיקו לקבל תיקוני אבטחה ונתב ששווק עם "אבטחת סיסמה משופרת". השאלה שהתביעות מעלות נוגעת לכל נתב ביתי, לא רק שלה.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.
חוקרי Nozomi Networks Labs תיארו בוטנט שמקודד את פקודות השליטה שלו בתוך שדה ה-transaction ID של STUN, אותו פרוטוקול שמאפשר לשיחות Teams ו-Zoom לעבור דרך נתב. החבילות שנשאו את הפקודות הגיעו מהכתובת שאליה מתורגם stun.l.google.com, וההסבר הסביר לכך הוא זיוף כתובת מקור.
החולשה יושבת ברכיב שמחלק כתובות למכשירים ברשת הביתית, היא קיבלה את הציון הגבוה ביותר שיש, וד-לינק עדיין עובדת על תיקון. עד שיגיע, ההמלצה שלה היא לוודא שממשק הניהול של הנתב אינו נגיש מהאינטרנט.