Przejdź do treści

CZYTAJ W SOTH

Bezpieczeństwo

Pomysły, poradniki i inspiracje do inteligentnego domu.

WARTO PRZECZYTAĆ

Bezpieczeństwo

Kamery Jooan JA-A12: fabryczne hasło diagnostyczne daje root w sieci lokalnej, poprawki brak

15 października 2026 NVD opublikowało lukę CVE-2026-111281 w kamerach IP Jooan JA-A12 na oprogramowaniu 009_20171107 i 05.02.31.105. VulnCheck ocenia ją na 9,3 w skali CVSS v4.0. Ktokolwiek dotrze do lokalnego interfejsu HTTP kamery, może włączyć tryb diagnostyczny producenta hasłem wpisanym na stałe w aplikacji Cam720 na Androida, a potem podawać
15.10.2026
3
min czytania

Frigate 0.18.2 łata dwie krytyczne luki, przez które dało się przejąć kontener, jedną nawet z konta tylko do podglądu

Frigate, otwarty rejestrator wideo (NVR), którego wielu użytkowników Home Assistanta używa do lokalnego wykrywania obiektów w obrazie z kamer, dostał wersję 0.18.2. Wydanie pojawiło się w nocy z 15 na 16 października 2026 i usuwa trzy luki bezpieczeństwa, których opisy opublikowano razem z nim. Dwie z nich mają ocenę krytyczną i dotyczą tylko wersj
15.10.2026
3
min czytania

Eufy E10 Window Camera przykleja się od środka do szyby i nagrywa na kartę microSD bez abonamentu

Eufy, marka inteligentnego domu firmy Anker, wprowadziła E10 Window Camera, małą przewodową kamerę, którą przykleja się od wewnątrz do szyby, żeby z domu obserwować podjazd, ogródek przed domem albo wejście. TechRadar i T3 opisały premierę 14 października 2026 roku. Kamera kosztuje 79,99 dolara albo 69,99 funta, a zestaw dwóch sztuk 149,99 dolara a
14.10.2026
2
min czytania

Aqara Smart Lock U600: zamek do brytyjskich drzwi z Home Key i Matter przez Thread

Aqara Smart Lock U600 trafił do sprzedaży w Wielkiej Brytanii w cenie 229,99 funta. Zamek powstał z myślą o brytyjskich drzwiach z zamkiem wielopunktowym, w ramach z PVC, kompozytu i drewna. Łączy się przez Matter po sieci Thread i obsługuje Apple Home Key oraz Samsung Wallet Key. Według relacji z 14 października 2026 kupisz go w tej cenie na Amazo
14.10.2026
3
min czytania

Luka CVE-2026-108473 w TP-Link Kasa: każdy w tej samej sieci może sterować 24 modelami gniazdek, włączników i żarówek

14 października 2026 TP-Link opublikował komunikat o luce CVE-2026-108473. To brak uwierzytelniania (CWE-306) w lokalnym protokole zarządzania 24 modeli z serii Kasa: inteligentnych gniazdek, listew zasilających, włączników ściennych, żarówek i taśm LED. Napastnik podłączony do tej samej sieci lokalnej może wysyłać polecenia zarządzania bez logowan
14.10.2026
3
min czytania

Espressif udostępnia esp-pqc: kryptografia postkwantowa na obecnych układach ESP32

14 października 2026 Espressif opublikował esp-pqc, komponent dla ESP-IDF, który dodaje do istniejących układów firmy dwa postkwantowe algorytmy ustandaryzowane przez NIST: ML-KEM (FIPS 203) i ML-DSA (FIPS 204). Całość działa programowo, więc szyfrowanie postkwantowe w TLS 1.3 i dodatkowe sprawdzanie podpisu oprogramowania przy rozruchu możesz wypr
14.10.2026
3
min czytania

TP-Link usuwa lukę w logowaniu do 16 wzmacniaczy Wi-Fi (CVE-2026-109506)

14 października 2026 TP-Link opublikował komunikat bezpieczeństwa o luce CVE-2026-109506 we wzmacniaczach sygnału Wi-Fi z serii RE. Dotyczy ona logowania do panelu administracyjnego w przeglądarce. Jeśli ktoś w tej samej sieci lokalnej przechwyci prawdziwe logowanie administratora, może wyliczyć dane, które wzmacniacz zaakceptuje, i zalogować się z
14.10.2026
2
min czytania

Sześć luk w UniFi Protect AI Key da się wykorzystać bez logowania, poprawka jest w wersji 2.2.8

Ubiquiti opublikowało biuletyn bezpieczeństwa nr 070 dla UniFi Protect AI Key. To dodatkowe urządzenie do systemu kamer UniFi Protect, które lokalnie rozpoznaje obiekty, osoby i tablice rejestracyjne oraz przeszukuje nagrania. Biuletyn opisuje sześć luk. Według wpisów opublikowanych 14 października 2026 w amerykańskiej bazie podatności NVD wszystki
14.10.2026
3
min czytania

Apple Home Collection: kamery, zamek i termostaty Matter od LG i Schneider Electric

13 października 2026 Apple pokazało Apple Home Collection: kamery, wideodzwonek, zamek, termostaty i czujniki, zaprojektowane razem z LG Electronics i Schneider Electric. Urządzenie konfigurujesz, przykładając do niego iPhone'a (NFC), a potem sterujesz nim w aplikacji Dom, bez zakładania konta u producenta. Sprzedaż rusza w grudniu, część akcesorió
13.10.2026
3
min czytania