Bitdefender i NETGEAR opublikowały 28 października 2026 roku raport 2026 IoT Security Landscape Report. Opiera się na danych z około 10,4 mln domowych routerów chronionych przez obie firmy, zebranych od stycznia do września 2026 roku: 5,4 mld zdarzeń związanych z bezpieczeństwem i około 1,2 mld wykrytych podatności.

Które urządzenia są najbardziej narażone

Przeciętny dom w tej próbie ma już 24 podłączone urządzenia, rok wcześniej miał 22. Wśród wykrytych podatności prowadzą trzy rodzaje sprzętu, które razem odpowiadają za 67,1% przypadków:

  • telewizory: 22,7% (270,3 mln)
  • inteligentne gniazdka: 22,4% (266,7 mln)
  • serwery NAS: 22,0% (261,6 mln)

Rok temu na czele były odtwarzacze strumieniowe (25,9%) i telewizory (21,3%). Najbardziej rzuca się w oczy awans gniazdek do ścisłej czołówki.

Bogdan Botezatu z Bitdefendera podkreśla, jak czytać te liczby. Każdy przypadek to dopasowanie urządzenia do znanej podatności, a nie osobne urządzenie ani skuteczny atak. Niemal wszystkie (99,97%) dotyczą znanych luk z numerem CVE, a według Cybersecurity Dive do praktycznie wszystkich są już gotowe poprawki. Słabe hasła i logowanie bez szyfrowania to ułamek procenta, więc dane wskazują raczej na niezałatane oprogramowanie niż na hasła.

Wykorzystanie tych luk najczęściej kończyłoby się przepełnieniem bufora (około 54%), odmową usługi (około 18%) i uszkodzeniem pamięci (około 17%). Przejęcie wyższych uprawnień, wykonanie kodu i wyciek informacji to razem około 10%.

Co robią atakujący

Dominuje rozpoznanie: 4,85 mld skanowań portów na około 5,38 mld zdarzeń związanych z atakami, czyli 90,1%. Prób odgadnięcia hasła metodą siłową było 466,6 mln, z czego 455 mln dotyczyło Pulpitu zdalnego w Windows.

Raport opisuje też cztery role, które może pełnić jedno urządzenie: cel ataku, pośrednik w cudzym ruchu, czujnik zdradzający informacje o domu i przyczółek do wejścia głębiej w sieć. Jako przykłady podaje cztery botnety IoT rozbite przez amerykański Departament Sprawiedliwości oraz oprogramowanie pośredniczące w ruchu ukryte w aplikacjach na telewizory. Serwis Cybersecurity Dive zwrócił uwagę na skutki dla firm: przejęte urządzenie w domu pracownika albo zapomniany telewizor w sali konferencyjnej może stać się furtką do sieci firmowej.

Co z tego wynika w praktyce

Zalecenia są proste i większość z nich pasuje także do domu z Home Assistantem i kilkudziesięcioma gniazdkami na Wi-Fi:

  • przed zakupem sprawdź, jak długo producent obiecuje aktualizacje
  • włącz automatyczne aktualizacje i wycofaj urządzenia, które już ich nie dostają
  • używaj osobnego hasła do każdego urządzenia i konta
  • wyłącz UPnP i niepotrzebne przekierowania portów, a panele administracyjne urządzeń trzymaj poza zasięgiem internetu
  • usuń z telewizora nieużywane aplikacje

W przypadku gniazdek jest jeszcze jedna droga, o której raport nie wspomina: gniazdka z lokalnym oprogramowaniem albo działające w Zigbee lub Thread w ogóle nie muszą łączyć się z internetem.

Trzeba też pamiętać, że dane pochodzą z routerów z usługą ochrony obu firm (NETGEAR Armor), więc opisują domy ich klientów, a nie wszystkie domy.