הרשות לאבטחת סייבר בתשתיות קריטיות בארה"ב התריעה בשבוע שעבר כי 750,000 דפיברילטורים מתוצרת חברת מדטרוניק חשופים לפירצת סייבר המאפשרת לתוקף לשנות את קוד המוצר באופן העלול לפגוע במטופל שהושתל אצלו רכיב זה. הדפיברילטור (מפעם) הוא רכיב ממוחשב מבוסס סוללה המושתל בחלק העליון של החזה, מנטר את פעולת הלב של החולה ושולח בעת הצורך שוק חשמלי המונע דום לב.

החולשה שנחשפה עלולה ...

הסכמת משתמש לעוגיות (Cookies) באתרים לא יכולה להיקבע כברירת מחדל (opt-out), אפילו אם העוגיות לא כרוכות באיסוף מידע אישי, ועליה להיות הסכמה אקטיבית (opt-in) המובחנת מהסכמת המשתמש לקבלת השירות - כך לדעת היועץ המשפט הראשי של בית המשפט האירופי (Court of Justice of the European Union - CJEU). עוד קובעת חוות הדעת של היועץ כי יש לידע את המשתמש מהו ...

פאנל הרגולטורים האירופי (EDPB) פרסם השבוע חוות דעת בעניין יחסי הגומלין בין התקנות האירופיות להגנת מידע (GDPR) לבין הדירקטיבה האירופית על פרטיות בתקשורת אלקטרונית (ePrivacy). חוות הדעת קובעת כי בכל עניין שיש לגביו הוראה מיוחדת (lex specialis) בדירקטיבה על פרטיות בתקשורת אלקטרונית, הוראה זו תגבר על הוראות ה-GDPR. בכל עניין אחר שאין לגביו הוראה מיוחדת בדירקטיבה - יחולו הוראות ה-GDPR. ...