פרטיות

כל הכתבות של CyberNow בנושא פרטיות — 94 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 10.

21 באוקטובר 2026

הטקסט בעמודי העזרה של וואטסאפ לא נראה על המסך, והוא הורה ל-AI לא להזכיר את הרגולטור

חברת Redact מצאה 102 בלוקים של טקסט מוסתר ב-80 מעמודי העזרה של וואטסאפ, שנכתבו בשביל צ'אטבוט התמיכה ולא בשביל מי שקורא את העמוד. שניים מהם הורו לו לא להציע לפנות לרגולטור פרטיות, ולא לצטט חוקי הגנת מידע ברגע שהמשתמש הזכיר עורך דין.

20 באוקטובר 2026

הסיסמה נשמרה על מכשיר פרטי, ומשם יצאו תמונות של רישיונות נהיגה: הדליפה במשרד הרישוי של פלורידה

משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.

18 באוקטובר 2026

מה זה פרסום זדוני, ולמה התוצאה הראשונה בגוגל מסוכנת יותר מזו שמתחתיה?

כל אחד יכול לשלם כדי להופיע מעל תוצאות החיפוש, גם מי שמתחזה לבנק שלכם. פרסום זדוני הוא שימוש של תוקפים במערכת הפרסום הרגילה של האינטרנט, ולפעמים הוא לא דורש מכם אפילו לחיצה אחת.

17 באוקטובר 2026

שם מלא, תאריך לידה ומספר טלפון דלפו, מספרי כרטיס אשראי לא: 11.18 מיליון חברי מועדון באפליקציית ברגר קינג ביפן

ברגר קינג יפן מודיעה שתוקף שהה בשרת חברי המועדון שלה חמישה ימים ולקח את פרטיהם של 11.18 מיליון משתמשי האפליקציה. כרטיסי אשראי לא נשמרו שם, והשדות שכן דלפו הם בדיוק אלה שאי אפשר להחליף.

16 באוקטובר 2026

מה זה proxyware, ולמה הגלישה של מישהו זר יוצאת מהבית שלכם?

proxyware היא תוכנה שמעבירה דרך החיבור הביתי שלכם גלישה של אנשים אחרים, ומשלמת לכם על זה כמה דולרים בחודש. מה שהיא מוכרת זה לא רוחב הפס אלא הכתובת שלכם, וכל מה שעובר דרכה יוצא בשמכם.

16 באוקטובר 2026

אף אחד לא לחץ על המודעה, והמכשיר נדבק: כך חברת פרסום ישראלית שימשה צינור לנוזקת המעקב של Candiru

Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.

13 באוקטובר 2026

האפליקציה שלחה את הנתונים, והחברה שמכרה את הפרסומות לא בדקה שמישהו הסכים: קנס שיא בנורווגיה ל-Xandr של מיקרוסופט

הרשות להגנת הנתונים בנורווגיה הטילה על חברת הפרסום Xandr, שבבעלות מיקרוסופט, קנס של 92 מיליון קרונה. לפי ההחלטה החברה תיווכה במכירת מידע רגיש על משתמשי אפליקציית ההיכרויות Grindr, בהנחה שגורם אחר כבר טרח לאסוף הסכמה.

12 באוקטובר 2026

הרשת לא נפרצה, הנוזקה נמצאה במחשב של הקבלן שהחזיק את הנתונים: פרטיהם של 8.6 מיליון לקוחות קריוקי ביפן

רשת הקריוקי הגדולה ביפן העבירה את מסד הלקוחות שלה לחברה חיצונית, ובמחשב של עובד שם נמצאה נוזקה. הרשת מדגישה שדליפה בפועל טרם אומתה, והמספרים המדווחים נעים בין 8.63 ל-8.72 מיליון רשומות.

11 באוקטובר 2026

סריקת קוד QR חיברה את החשבון הפרטי לשירות באיחוד האמירויות: מה כן מאומת בדליפת ההתכתבויות שיוחסו ליועץ ראש הממשלה

אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.

10 באוקטובר 2026

הם לא פרצו את המכשיר אלא שכנעו בן אדם: פרטי מאות אלפי מנוטרי לב נגנבו מ-iRhythm, והמכתבים יצאו רק עכשיו

ב-9 ביוני פנה מישהו ל-iRhythm, חברה שמייצרת מדבקת ניטור לב, ודרש כסף תמורת מידע רפואי של מטופליה. רק בשבוע שעבר התחילו לצאת ההודעות לנפגעים: 298,647 בטקסס, עוד 69,526 בקרוליינה הדרומית, והמספר הכולל עדיין לא פורסם.