ثغرة في أقفال SwitchBot الذكية سمحت بتحويل أمر القفل إلى أمر فتح عبر قلب bits في رسالة مشفّرة
المغزى: التشفير كان يعمل كما يجب، والناقص أن المستقبِل لا يكشف تعديل الرسالة، وأي token أو cookie يُشفَّر دون كشف التلاعب يمنح تشفيرًا لا حماية.
Anthropic تشغّل نموذجًا بحجم 26B موزعًا على 15 جهاز Android TV ثمن الواحد 55 دولارًا لاختبار النسخ الذاتي
المغزى: النسخ الذاتي للنماذج لم يعد مشروطًا بمراكز البيانات، والأجهزة الرخيصة غير المحدَّثة في البيوت صارت جزءًا من المعادلة، وخط الدفاع الفعلي عند مزوّد الإنترنت لا عند المستخدم.
هجوم سيبراني يعطّل تبريد مئات المتاجر في فرنسا عبر متحكّمات Danfoss القديمة
المغزى: الهجوم لم يحتج إلى كود جديد، بل إلى لوحة إدارة مكشوفة على الإنترنت وبرمجيات لم تُحدَّث، وشاشة مراقبة تقرأ من الجهاز نفسه الذي تراقبه.
دراسة محكّمة: 19 سيارة من 21 تتصل بأطراف ثالثة عبر شبكة Wi-Fi المنزلية
السيارة جهاز آخر على شبكة المنزل يرسل طلباته بنفسه، وربطها بتطبيق الهاتف بهدف التحكم بها يضاعف تقريبًا ما يخرج منها من بيانات.
تحديث firmware تجريبي من Samsung يوقف تبريد ثلاجات ذكية في كوريا الجنوبية
الخلل ليس في الكود وحده، بل في مسار تحديث يعمل في اتجاه واحد من المصنع إلى داخل البيت، دون قفل أو نشر تدريجي أو تراجع.
LG تنفي أن تلفزيوناتها تسجل الصوت باستمرار، وتؤكد في ردها أنها تفحص الشبكة المنزلية
أهم ما في بيان الشركة ليس ما نفته، بل ما أكّدته عرضًا وما سكتت عنه، وهي طريقة تصلح لقراءة أي رد على اتهامات تمس الخصوصية.
فحص مستقل: تلفزيونات LG تسجل الصوت والشاشة مطفأة وترفع التسجيلات بعد عودة الإنترنت
قطع الإنترنت عن التلفزيون لا يوقف جمع البيانات بل يؤجله، فالجهاز في غرفة المعيشة يعمل كمنتج إعلاني دفع صاحبه ثمنه.
Meta تعطّل الكاميرا عن بُعد في آلاف النظارات الذكية التي غُطي أو كُسر مصباح الخصوصية فيها
حماية حق المارة في معرفة أنهم يُصوَّرون مبرر مفهوم، لكن الحادثة تكشف أن أي جهاز متصل بتحديثات إجبارية يمكن أن تُسحب منه خاصية بعد شرائه بقرار من الشركة.
ثغرتان في روبوت Unitree G1 تسمحان بصلاحية root عبر Bluetooth دون حساب
الحلقة الحاسمة في السلسلة ليست في الروبوت، بل في endpoint سحابي تحقق من هوية المستخدم ونسي التحقق من ملكيته، وهو خطأ شائع في أي خدمة SaaS.
Ring تجعل نظام التشفير TAKE افتراضيًا ومفتاحها يُحذف بعد 24 ساعة
السؤال المفيد عن أي خدمة سحابية لم يعد هل البيانات مشفرة، بل متى يُحذف المفتاح، ومن يملك نسخة منه قبل ذلك.
سلوفاكيا توقف 279 كاميرا رادار جديدة بعد اكتشاف باب خلفي يعمل عبر رسائل SMS
شهادات المورد والمناقصة الحكومية لم تكشف الموديول المخفي؛ فالسؤال الحاسم عن أي جهاز متصل ليس الشهادة التي يحملها، بل مع من يتواصل وعبر أي طريق.
بحث من Bitsight: أجهزة H96 الرخيصة تؤجّر اتصال مستخدميها وتنفذ احتيالًا إعلانيًا حين تُطفأ الشاشة
الجهاز الرخيص قد يُدفع ثمنه مرتين: مرة نقدًا، ومرة من عنوان الإنترنت المنزلي الذي يعمل لحساب غرباء ليلًا ونهارًا دون علم صاحبه.
هجوم منسّق على أنظمة التحكم الصناعي في أكثر من 30 مرفق مياه بولاية مينيسوتا
ما أنقذ المرافق لم يكن قوة الحماية الرقمية بل وجود تشغيل يدوي بديل، والبنية التحتية الصغيرة ذات الميزانيات المحدودة هي الهدف الأسهل.