TP-Link opublikował 19 października 2026 dwa komunikaty bezpieczeństwa dotyczące kamer Tapo, a opisane w nich trzy luki tego samego dnia trafiły do bazy NVD. Dwie dotyczą kamery Tapo C210 w wersji sprzętowej 3.6, jedna kamery Tapo C320WS w wersji sprzętowej 2. Każda wymaga, żeby atakujący był w tej samej sieci lokalnej co kamera. Poprawione oprogra
Tanie gniazdko Wi-Fi ma oprogramowanie, którego nie sprawdzisz, a wiele takich urządzeń łączy się z chmurą producenta. W płaskiej sieci domowej takie gniazdko jest w jednej sieci z laptopem, serwerem NAS i telefonem. Po przeniesieniu inteligentnych urządzeń do osobnej sieci VLAN przejęte urządzenie dotrze do Home Assistanta i do niczego więcej.
Programista występujący jako h0m3us3r opublikował w1700k-sdr, otwartoźródłowy projekt, który zmienia router Wi-Fi 7 Gemtek W1700K w szerokopasmowy odbiornik radia programowego (SDR). CNX Software opisało go 16 października 2026, a repozytorium na GitHubie powstało 11 października. Zamiast obsługiwać ruch Wi-Fi, radio routera zbiera surowe próbki i
16 października 2026 firma OPSWAT opisała ostatnią część swoich badań nad kamerami Tapo C200 i C120 firmy TP-Link. Najgroźniejsza z luk, CVE-2026-102369, polega na wstrzykiwaniu poleceń do fabrycznej usługi diagnostycznej. Sama w sobie wymaga uprawnień administratora, ale te daje luka w uwierzytelnianiu ujawniona w sierpniu. Po połączeniu obu ktoś
Badacz bezpieczeństwa Quentin Kaiser 16 października 2026 przedstawił na konferencji Hexacon w Paryżu lukę w oprogramowaniu Wi-Fi firmy Broadcom, a tego samego dnia opublikował jej szczegółowy opis. Błąd tkwi w kodzie, który w zamkniętym stosie 802.11 Broadcomu składa pofragmentowane wiadomości EAP używane przez WPS (Wi-Fi Protected Setup). Napastn
Pierwsze wgranie oprogramowania to najtrudniejszy moment w ESPHome. Potrzebujesz kabla USB, który przenosi dane, przeglądarki obsługującej port szeregowy i płytki, która da się wprowadzić w tryb programowania. Potem każdą zmianę można już wysłać bezprzewodowo. Pokazuję, jak zainstalować Device Builder, utworzyć pierwszą konfigurację, wgrać ją przez
Shelly USA otworzyła 15 października 2026 sprzedaż czujnika obecności Shelly Presence Gen4 w Ameryce Północnej. Czujnik z radarem mmWave kosztuje 84,99 dolara w sklepie us.shelly.com i wkrótce ma pojawić się także w Micro Center, Best Buy, Newegg i Amazonie. W Europie ten sam model (S4SN-0U61X) jest już dostępny w sklepie Shelly za 69,90 euro, więc
14 i 15 października 2026 do gałęzi rozwojowej ESPHome trafiły trzy nowe funkcje. Każda rozwiązuje problem dobrze znany majsterkowiczom: strefy radaru ograniczone do prostokątów, wpisywanie hasła Wi-Fi w zapasowym punkcie dostępu i aktualizacje oprogramowania, które przerywają się przy słabym połączeniu. ESPHome 2026.10 jest jeszcze w fazie beta (w
15 października 2026 NVD opublikowało lukę CVE-2026-111281 w kamerach IP Jooan JA-A12 na oprogramowaniu 009_20171107 i 05.02.31.105. VulnCheck ocenia ją na 9,3 w skali CVSS v4.0. Ktokolwiek dotrze do lokalnego interfejsu HTTP kamery, może włączyć tryb diagnostyczny producenta hasłem wpisanym na stałe w aplikacji Cam720 na Androida, a potem podawać
