17 בספטמבר 2026כתבת מערכת
משרד המשפטים האמריקאי תפס את הדומיינים של אחד משירותי מתקפות ההשבתה הוותיקים בעולם. הצבא שביצע בפועל את המתקפות מורכב מנתבים ומצלמות אבטחה בבתים של אנשים שלא ידעו על כך.
15 בספטמבר 2026כתבת מערכת
בדיקה של Gamers Nexus טוענת שטלוויזיות LG מקליטות גם כשהמסך כבוי ומדווחות לזרוע הפרסום של החברה. LG אומרת שהטענות אינן נכונות, אבל מאשרת שהמכשיר סורק את הרשת הביתית ומזהה מה מחובר אליה.
11 בספטמבר 2026כתבת מערכת
החברה שלחה מייל למשתמשים וקראה לעדכן מיד את שרת המדיה הביתי. לחולשות עדיין אין מספר מזהה, וארגון Shadowserver סופר עשרות אלפי שרתים חשופים לאינטרנט בלי התיקון.
7 בספטמבר 2026כתבת מערכת
צוות Gamers Nexus יחד עם Level1Techs מצא בבדיקות מעבדה שטלוויזיות OLED של LG סורקות את המכשירים ברשת הביתית ואוגרות הקלטות קול גם כשהמסך נראה כבוי, ומעלות אותן לזרוע הפרסום של החברה. LG לא הגיבה לממצאים, ובעבר הצהירה שהמסכים שלה אינם מקליטים שיחות בסלון.
31 באוגוסט 2026כתבת מערכת
חוקר אבטחה קנדי הראה איך אפשר להשתלט לגמרי על הרובוט האנושי הפופולרי של Unitree בלי לגעת בו ובלי לדעת עליו כלום מראש. בלב השרשרת: endpoint ענן שפענח את מפתח ההצפנה של כל רובוט, לכל מי שפתח חשבון חינם.
28 באוגוסט 2026כתבת מערכת
חוקרי VulnCheck רשמו על שמם דומיין גיבוי שהיה כתוב בתוך הקושחה של ראוטר סלולרי זול, והמכשירים התחילו לדווח אליהם מיד. שני שתלים נפרדים באותה קושחה נותנים הרצת קוד עם הרשאות root מרחוק, בלי אימות.
27 באוגוסט 2026כתבת מערכת
חוקרי קספרסקי מצאו נוזקה שהגיעה למערכות מולטימדיה לרכב דרך מנגנון העדכון של היצרן עצמו, והפכה אותן לתחנות מעבר לגלישה של אחרים. זה המקרה המתועד הראשון של שרשרת הדבקה שנבנתה במיוחד למסך רכב.
27 באוגוסט 2026כתבת מערכת
יוביקוויטי תיקנה שלוש חולשות שקיבלו 10 מתוך 10, אחת מהן במערכת שמנהלת את מצלמות האבטחה ומאפשרת השתלטות מרחוק בלי שום חשבון. חברת Censys סופרת יותר מ-100 אלף מערכות UniFi שנגישות מהרשת הפתוחה.
26 באוגוסט 2026כתבת מערכת
מערך הסייבר הלאומי פרסם היום הסבר על שעונים חכמים, צמידי כושר והתקני בית חכם שמשדרים סביבם אות זיהוי בבלוטות'. כשהמנגנון שאמור להחליף את המזהה הזה כל כמה דקות לא עובד כמו שצריך, מי שנמצא בקרבת מקום יכול לזהות את אותו מכשיר שוב ושוב.
25 באוגוסט 2026כתבת מערכת
בדגם נתב ביתי של Calix, המנגנון שאמור לפתוח מעברים רק לאפליקציות שרצות בתוך הבית מקשיב גם לצד האינטרנט, בלי סיסמה. אין עדיין תיקון, והיצרן לא הגיב לחוקר שדיווח לו ביוני.