Przejdź do treści

CZYTAJ W SOTH

Internet rzeczy

Pomysły, poradniki i inspiracje do inteligentnego domu.

WARTO PRZECZYTAĆ

Internet rzeczy

Błąd w Wi-Fi Broadcomu sprzed 16 lat: routery operatorów da się przejąć bez hasła, a numeru CVE nie będzie

Badacz bezpieczeństwa Quentin Kaiser 16 października 2026 przedstawił na konferencji Hexacon w Paryżu lukę w oprogramowaniu Wi-Fi firmy Broadcom, a tego samego dnia opublikował jej szczegółowy opis. Błąd tkwi w kodzie, który w zamkniętym stosie 802.11 Broadcomu składa pofragmentowane wiadomości EAP używane przez WPS (Wi-Fi Protected Setup). Napastn
16.10.2026
4
min czytania

Kamery z EseeCloud: dane logowania zaszyte na stałe, ocena 9,8 i brak poprawki

15 października 2026 amerykańska agencja CISA opublikowała komunikat ICSA-26-288-02 o trzech lukach w EseeCloud, czyli w aplikacji i oprogramowaniu kamer IP firmy Guangzhou Juan IoT Technology. Według CISA napastnik, który je wykorzysta, może przejąć kontrolę nad kamerą. Komunikat obejmuje aplikację EseeCloud do wersji 4.9.6 włącznie i oprogramowan
15.10.2026
3
min czytania

Kamery Jooan JA-A12: fabryczne hasło diagnostyczne daje root w sieci lokalnej, poprawki brak

15 października 2026 NVD opublikowało lukę CVE-2026-111281 w kamerach IP Jooan JA-A12 na oprogramowaniu 009_20171107 i 05.02.31.105. VulnCheck ocenia ją na 9,3 w skali CVSS v4.0. Ktokolwiek dotrze do lokalnego interfejsu HTTP kamery, może włączyć tryb diagnostyczny producenta hasłem wpisanym na stałe w aplikacji Cam720 na Androida, a potem podawać
15.10.2026
3
min czytania

Eufy E10 Window Camera przykleja się od środka do szyby i nagrywa na kartę microSD bez abonamentu

Eufy, marka inteligentnego domu firmy Anker, wprowadziła E10 Window Camera, małą przewodową kamerę, którą przykleja się od wewnątrz do szyby, żeby z domu obserwować podjazd, ogródek przed domem albo wejście. TechRadar i T3 opisały premierę 14 października 2026 roku. Kamera kosztuje 79,99 dolara albo 69,99 funta, a zestaw dwóch sztuk 149,99 dolara a
14.10.2026
2
min czytania

Luka CVE-2026-108473 w TP-Link Kasa: każdy w tej samej sieci może sterować 24 modelami gniazdek, włączników i żarówek

14 października 2026 TP-Link opublikował komunikat o luce CVE-2026-108473. To brak uwierzytelniania (CWE-306) w lokalnym protokole zarządzania 24 modeli z serii Kasa: inteligentnych gniazdek, listew zasilających, włączników ściennych, żarówek i taśm LED. Napastnik podłączony do tej samej sieci lokalnej może wysyłać polecenia zarządzania bez logowan
14.10.2026
3
min czytania

TP-Link usuwa lukę w logowaniu do 16 wzmacniaczy Wi-Fi (CVE-2026-109506)

14 października 2026 TP-Link opublikował komunikat bezpieczeństwa o luce CVE-2026-109506 we wzmacniaczach sygnału Wi-Fi z serii RE. Dotyczy ona logowania do panelu administracyjnego w przeglądarce. Jeśli ktoś w tej samej sieci lokalnej przechwyci prawdziwe logowanie administratora, może wyliczyć dane, które wzmacniacz zaakceptuje, i zalogować się z
14.10.2026
2
min czytania

Sześć luk w UniFi Protect AI Key da się wykorzystać bez logowania, poprawka jest w wersji 2.2.8

Ubiquiti opublikowało biuletyn bezpieczeństwa nr 070 dla UniFi Protect AI Key. To dodatkowe urządzenie do systemu kamer UniFi Protect, które lokalnie rozpoznaje obiekty, osoby i tablice rejestracyjne oraz przeszukuje nagrania. Biuletyn opisuje sześć luk. Według wpisów opublikowanych 14 października 2026 w amerykańskiej bazie podatności NVD wszystki
14.10.2026
3
min czytania

Theengs Gateway 1.8.0 działa na Pythonie 3.14, dodaje encję RSSI i może oznaczać odczyty baterii w Home Assistant jako diagnostyczne

13 października 2026 roku ukazał się Theengs Gateway 1.8.0. To program w Pythonie, który nasłuchuje komunikatów Bluetooth Low Energy z czujników takich jak termometry Xiaomi, mierniki SwitchBot, wagi czy monitory baterii Victron, dekoduje je i publikuje odczyty w brokerze MQTT. Działa na Raspberry Pi i każdym innym komputerze z Linuksem, macOS albo
13.10.2026
2
min czytania

Apple Home Collection: kamery, zamek i termostaty Matter od LG i Schneider Electric

13 października 2026 Apple pokazało Apple Home Collection: kamery, wideodzwonek, zamek, termostaty i czujniki, zaprojektowane razem z LG Electronics i Schneider Electric. Urządzenie konfigurujesz, przykładając do niego iPhone'a (NFC), a potem sterujesz nim w aplikacji Dom, bez zakładania konta u producenta. Sprzedaż rusza w grudniu, część akcesorió
13.10.2026
3
min czytania