16 października 2026 Espressif wydał ESP-IDF v5.5.6. To wydanie poprawkowe gałęzi 5.5, na której opierają się dziś ESPHome i pakiet Arduino dla ESP32: gałąź rozwojowa ESPHome zaleca ESP-IDF 5.5.5, a pakiet Arduino w wersji 3.3.12 też bazuje na 5.5.5. Oprócz trzech poprawek bezpieczeństwa wydanie przynosi dwie zmiany niezgodne z wcześniejszymi wersj
Home Assistant dostaje nową integrację o nazwie Debug console. To wiersz poleceń Pythona wewnątrz działającego Home Assistanta, podobny do konsoli w narzędziach programistycznych przeglądarki. Część serwerową napisaną przez Francka Nijhofa (zmiana #186547) i kartę w interfejsie (zmiana #54937) przyjęto do kodu 16 października 2026, a dokumentacja p
Żeby w Home Assistant OS zaktualizować Home Assistanta, wciąż trzeba otworzyć panel aktualizacji i kliknąć „Zainstaluj”. W przypadku wydań poprawkowych to się zmieni. 16 października 2026 do gałęzi rozwojowej trafiły dwie pierwsze części funkcji „Automatyczne aktualizacje Home Assistanta dla wydań poprawkowych”, a plan całości można przeczytać w re
Home Assistant Core 2026.10.2 ukazał się wieczorem 16 października 2026 (o 22:04 czasu polskiego). Informacje o wydaniu wymieniają 50 zmian. Większość to poprawki pojedynczych integracji, ale kilka dotyczy każdego, kto korzysta z MQTT, warunków stanu albo ma na serwerze więcej niż jedno konto.
16 października 2026 firma OPSWAT opisała ostatnią część swoich badań nad kamerami Tapo C200 i C120 firmy TP-Link. Najgroźniejsza z luk, CVE-2026-102369, polega na wstrzykiwaniu poleceń do fabrycznej usługi diagnostycznej. Sama w sobie wymaga uprawnień administratora, ale te daje luka w uwierzytelnianiu ujawniona w sierpniu. Po połączeniu obu ktoś
16 października 2026 do ESPHome trafiła poprawka komponentu web_server, która zamyka boczną furtkę do encji oznaczonych jako internal: true. Do tej pory REST API urządzenia odpowiadało na żądania kierowane do takich encji po nazwie, choć strona WWW i strumień /events w ogóle ich nie pokazują. Po zmianie te adresy zwracają błąd 404, chyba że w sekcj
Badacz bezpieczeństwa Quentin Kaiser 16 października 2026 przedstawił na konferencji Hexacon w Paryżu lukę w oprogramowaniu Wi-Fi firmy Broadcom, a tego samego dnia opublikował jej szczegółowy opis. Błąd tkwi w kodzie, który w zamkniętym stosie 802.11 Broadcomu składa pofragmentowane wiadomości EAP używane przez WPS (Wi-Fi Protected Setup). Napastn
W tym tygodniu do Home Assistanta trafiły dwie poprawki, które porządkują uprawnienia użytkowników. Żadna nie wymaga zmian w konfiguracji, ale obie są ważne, jeśli z serwera korzysta więcej niż jedna osoba.
15 października 2026 amerykańska agencja CISA opublikowała komunikat ICSA-26-288-02 o trzech lukach w EseeCloud, czyli w aplikacji i oprogramowaniu kamer IP firmy Guangzhou Juan IoT Technology. Według CISA napastnik, który je wykorzysta, może przejąć kontrolę nad kamerą. Komunikat obejmuje aplikację EseeCloud do wersji 4.9.6 włącznie i oprogramowan
