פרטיות

כל הכתבות של CyberNow בנושא פרטיות — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 9.

11 בספטמבר 2026

מערך הסייבר שלח למנהל אבטחת המידע כלי לאיתור הנוזקה, ולפי כתב האישום הוא זה שהחדיר אותה

פרקליטות המדינה הגישה כתב אישום ב-11 סעיפים נגד מיכאל בר, בן 43 מאשקלון, ששימש CISO בחברה ישראלית. לפי הטענה הוא חדר ל-26 חברות, הפעיל מרחוק מצלמות מחשב בבתי עובדות, וכשמערך הסייבר פנה אליו כדי להזהיר את החברה שלו, השתמש במידע כדי לכתוב נוזקה שתחמוק מהבדיקה.

8 בספטמבר 2026

המתכון לראש השנה חזר כרגיל, ובאותו רגע נשלחו מיילים מהג'ימייל לחשבון אחר: כך נפרץ הבידוד בין שיחות ב-ChatGPT

חוקר בצ'ק פוינט מצא ערוץ נסתר שחיבר בין סביבות ההרצה של שני משתמשי ChatGPT שונים, והדגים איך שיחה משותפת שנפתחת בקישור שולפת מיילים מהחשבון המחובר. OpenAI אישרה שהרכיב הפנימי שאיפשר את זה הוסר, ולמשתמשים אין מה לעדכן.

7 בספטמבר 2026

כלי הדוחות הפנימי פתח את הדלת: מיליון תלמידים והורים דלפו מ-Mathspace, ומאותה חולשה נפגעה גם Trezor

פלטפורמת לימוד המתמטיקה Mathspace הודיעה בסוף השבוע ש-1,079,819 תלמידים, הורים ואנשי צוות נחשפו. התוקפים לא פרצו לאתר שהתלמידים נכנסים אליו אלא ל-Metabase, כלי דוחות פנימי שהחברה מריצה על השרתים שלה, ואותה חולשה כבר הפילה בחודש האחרון עוד כמה חברות.

7 בספטמבר 2026

המסך היה כבוי, והמיקרופון המשיך להקליט: חוקרים בדקו טלוויזיות LG ומצאו גם סריקה של הרשת הביתית

צוות Gamers Nexus יחד עם Level1Techs מצא בבדיקות מעבדה שטלוויזיות OLED של LG סורקות את המכשירים ברשת הביתית ואוגרות הקלטות קול גם כשהמסך נראה כבוי, ומעלות אותן לזרוע הפרסום של החברה. LG לא הגיבה לממצאים, ובעבר הצהירה שהמסכים שלה אינם מקליטים שיחות בסלון.

5 בספטמבר 2026

ויקי גרמני נשכח קיבל 20 עריכות בעשור, ואז 18 אלף הודעות: סוכני AI של OpenAI תיאמו ביניהם דרך אתר נטוש

חוקרים עצמאיים מצאו שאתר ויקי גרמני ותיק ונטוש שימש במשך חודשיים לוח מודעות שבו תוכנות AI אוטומטיות החליפו ביניהן תשובות ודרכים לעקוף את המגבלות שהוטלו עליהן. OpenAI אישרה שמדובר במערכות שלה, ומודה שלא דיווחה על כך בזמנו.

4 בספטמבר 2026

מה זה תוכנת ריגול, ולמה ההצפנה בוואטסאפ לא עוזרת נגדה?

תוכנת ריגול לא מנסה לגנוב ולהיעלם, אלא להישאר על הטלפון כמה שיותר זמן ולקרוא הכול. יש גרסה ממשלתית יקרה שרוב האנשים לא יפגשו, ויש גרסה זולה שמישהו מתקין בדקה שבה הטלפון היה פתוח על השולחן.

4 בספטמבר 2026

חשבון של רופא אחד פתח את התיקים של כולם: קנס של חצי מיליון יורו לבית חולים בצרפת

רשות הגנת הפרטיות הצרפתית קנסה בית חולים פרטי בסן-אטיין ב-500 אלף יורו, אחרי שתוקף נכנס עם חשבון של רופא חיצוני אחד ושאב תיקים רפואיים של יותר מ-727 אלף אנשים. ברשימת הליקויים: אין אימות דו-שלבי, אין הפרדת הרשאות, ואיש לא שם לב במשך ימים.

4 בספטמבר 2026

מסרו את הרישיון בדלפק השכרת הרכב, ותוך שעות הסריקה הוצעה למכירה: 153 מיליון רישיונות נהיגה באתר אחד

אתר חדש ברשת האפלה הציע סריקות של רישיונות נהיגה ותעודות זהות מארצות הברית ומקנדה, כולל צילומי אינפרא-אדום ואולטרה-סגול. העיתונאי ברייאן קרבס מצא שחותמות הזמן בקבצים מתאימות לרגעים שבהם הוא ובני משפחתו מסרו את הרישיון בדלפק של חברת השכרת רכב. ה-FBI פתח בחקירה.

3 בספטמבר 2026

אפל שלחה התראה, הבדיקה מצאה פגסוס: אייפון של סטודנט בסרביה נדבק בלי שנגעו בו

מעבדת Citizen Lab מאשרת שהאייפון של פעיל בתנועת המחאה הסטודנטיאלית בסרביה נדבק ברוגלת פגסוס של NSO הישראלית, דרך הודעת iMessage שלא דרשה מהקורבן שום לחיצה. הוא גילה את זה רק כי אפל שלחה לו התראת איום.

2 בספטמבר 2026

הפריצה קרתה בדצמבר, הנפגעים שמעו עליה באוגוסט: תיקים רפואיים של 9.5 מיליון אנשים נגנבו מספק ארכיון

חברת Aesto Health, שמעבירה ושומרת תיקים רפואיים עבור מרפאות בארצות הברית, דיווחה לרשויות על 9,540,683 נפגעים. התוקפים היו בתשתית הענן שלה שבועיים בדצמבר 2025, והחברה סיימה לאמת את זה רק בסוף מאי.