כל הכתבות של CyberNow בנושא מכשירים חכמים — 37 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ממירי סטרימינג זולים מבוססי אנדרואיד הגיעו מפס הייצור עם קוד שכיבה את בדיקת האפליקציות של גוגל ומכר את חיבור האינטרנט של הבית. גוגל שללה מהיצרן הסיני את הרישיון לייצר מכשירי אנדרואיד.
בלילה שבין ראשון לשני שינו תוקפים את הגדרות הקירור ביותר מ-115 חנויות מזון בבלגיה, הולנד, שוודיה, לוקסמבורג, אירלנד ואסטוניה. ספק מערכות הקירור אומר שמדובר באותה חולשה שנוצלה בצרפת לפני שלושה שבועות.
בדוח שפרסמה Cloudflare על הרביע השלישי של 2026 ישראל מופיעה במקום העשירי ברשימת היעדים המותקפים. 96 אחוז מהמתקפות נגמרו בפחות מעשר דקות, והכוח שמאחוריהן מגיע ממכשירים ביתיים.
36 תובעים כלליים בארצות הברית טענו שג'נרל מוטורס מכרה למתווכי מידע כמה פעמים בלמתם בחוזקה ובאיזו מהירות נסעתם, ושמשם זה הגיע לחברות הביטוח. החברה אומרת שההסדר נוגע לתוכנית שסגרה ב-2024. מה המכונית שלכם אוספת, ואיפה מכבים את זה.
חוקרי CyberDanube מצאו שמונה חולשות בקושחה של עמדת הטעינה Autel Maxi Charger Single, ביניהן הרצת קוד ללא אימות דרך שירות שמאזין בפורט 9002 ו-token ניהול קבוע שמוטמע בקושחה. NVD סיימה לדרג את כולן ב-24 באוקטובר 2026, ובשבע מתוך השמונה הציון שלה נמוך משל החוקרים, תמיד מאותה סיבה.
ארבע חולשות בתוכנת Plex Media Server מאפשרות להריץ קוד על שרת ביתי בלי סיסמה. התיקון יצא באוגוסט, קוד ההדגמה פורסם ב-16 באוקטובר, ולפי Shadowserver כ-49 אלף שרתים עוד חשופים.
הכותרות השבוע תיארו בינה מלאכותית שלומדת לשכפל את עצמה. המחקר שמאחוריהן הוא ניסוי מבוקר על ממירים זולים שבהם ממשק הניפוי הושאר פתוח בכוונה, והוא לא הדגים תולעת שעובדת מקצה לקצה. התחזית לסוף 2026 היא הסקה מקצב השיפור של השנים האחרונות, לא מדידה.
proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.
חברת המחקר GreyNoise מצאה תוקף שמנצל חולשות ותיקות בכונני רשת של D-Link ובמקליטי וידאו של Ubiquiti, מתקין עליהם אפליקציה חוקית שמוכרת את החיבור של הקורבן, והתשלום נכנס לחשבון שלו.
חוקר אנונימי הראה איך מי שמחובר לאותה רשת ביתית משתלט על טלוויזיה של LG בלי קוד אימות ובלי שבעל הבית לוחץ על כלום. התיקון יצא, לחולשות לא הוקצה מספר CVE, ולא פורסם אם דגמים נוספים חשופים.