Nowości Smart Home 01-02.11.2026 r.

1. Krytyczna podatność Linux — możliwe przejęcie serwera przez sieć

30 października 2026 r. | Potwierdzona podatność CVE-2026-98432

W jądrze Linux wykryto błąd typu use-after-free w obsłudze połączeń TCP. Podatność otrzymała ocenę 9,8/10 według zespołu Linux CVE.

Badacze Anthropic wykazali możliwość zdalnego wykonania kodu z uprawnieniami root na serwerze obsługującym Multipath TCP (MPTCP). W przypadku zwykłych połączeń TCP również istnieje ryzyko, ale takiego samego scenariusza przejęcia nie wykazano publicznie. Poprawki są już wdrażane do poszczególnych dystrybucji.

Źródło: BleepingComputer — analiza podatności Linux, 30.10.2026

2. Google Home rozszerza Matter — pomiar energii oraz sterowanie bramami i roletami

29 października 2026 r. | Oficjalna aktualizacja Google

Google udostępnia nowe funkcje aplikacji Google Home na Androida. Kompatybilne urządzenia Matter mierzące energię mogą teraz wyświetlać aktualną moc i sumaryczne zużycie w kWh.

Aplikacja rozpoznaje również różne typy urządzeń otwierających i zamykających: bramy garażowe, furtki, okna, rolety oraz inne mechanizmy. Wcześniej część z nich była przedstawiana jako ogólne urządzenie typu brama.

Źródło: Google — oficjalne informacje o aktualizacjach Google Home

3. Złośliwe rozszerzenie Claude Code w Cursor — zagrożenie dla komputerów programistów

29–30 października 2026 r. | Potwierdzony incydent bezpieczeństwa

Firma Cursor potwierdziła, że przez około 11 godzin 29 października w jej sklepie rozszerzeń dostępne były zmodyfikowane wersje Anthropic.claude-code oznaczone numerami 2.1.312 i 2.1.313 dla Windows i macOS.

Złośliwy kod próbował instalować trwały dostęp SSH, dodawał nieautoryzowany klucz i zbierał informacje o komputerze. Według Cursor część prób uzyskania zdalnego dostępu kończyła się niepowodzeniem z powodu błędów w kodzie atakujących. Zainfekowane rozszerzenia zostały wycofane.

Nie ma podstaw, aby uznać, że ten incydent dotyczy wszystkich instalacji Claude Code, Codex lub Visual Studio Code.

Źródło: Cursor — oficjalny komunikat i procedura sprawdzenia komputera

4. VIDOS IPX — kompletny wideodomofon IP z PoE w polskiej ofercie

1 listopada 2026 r. | Aktualny przegląd oferty, nie nowa premiera

W polskiej ofercie znajduje się zestaw VIDOS IPX S101-1 + M100-X ze switchem PoE PS42-65.

Zestaw obejmuje stację bramową z kamerą Full HD 2 Mpx, monitor dotykowy 7 cali, czytnik breloków, obsługę aplikacji VIDOS X oraz sterowanie furtką i bramą.

Źródło: VIDOS — polska oferta zestawów IPX

5. Budowa domu: obowiązują przepisy przejściowe dotyczące warunków technicznych

Komunikat: 18 września 2026 r. | Przepisy stosowane od 20 września 2026 r.

Ministerstwo Rozwoju i Technologii potwierdziło, że przez 18 miesięcy od 20 września 2026 r. stosuje się dotychczasowe przepisy wykonawcze dotyczące warunków technicznych budynków mieszkalnych, w zakresie przewidzianym ustawą.

Nowe rozporządzenie dotyczące warunków technicznych nadal jest opracowywane. Inwestor może, w określonym trybie, złożyć oświadczenie o przygotowaniu projektu na podstawie dotychczasowych przepisów.

Źródło: Ministerstwo Rozwoju i Technologii — oficjalny komunikat

1. Home Assistant 2026.11 beta — dwukierunkowy dźwięk w kamerach i wideodomofonach

28–31 października 2026 r. | Wersja testowa

Nowa wersja testowa Home Assistant wprowadza obsługę kamer Matter w interfejsie użytkownika oraz eksperymentalną funkcję rozmowy dwukierunkowej.

Dla kompatybilnych kamer i wideodomofonów można wyświetlać obraz na żywo oraz przesyłać głos z przeglądarki. Funkcja wykorzystuje WebRTC, a dostęp do mikrofonu wymaga obecnie połączenia HTTPS.

Źródła: Home Assistant — oficjalna dokumentacja nowej funkcji · Matter Alpha — przegląd wersji beta

2. TP-Link Tapo C550WS — nowa kamera 4K z aktywnym odstraszaniem

28 października 2026 r. | Nowy produkt, dostępność w Polsce niepotwierdzona

TP-Link Tapo C550WS to nowa kamera zewnętrzna wyposażona w alarm świetlny z czerwonymi i niebieskimi diodami oraz syrenę.

Oferuje rozdzielczość 4K, wykrywanie osób, pojazdów i zwierząt, śledzenie ruchu, komunikację dwukierunkową oraz zapis lokalny na microSD.

Brytyjska wysyłka jest zapowiadana na połowę listopada. Polska strona wsparcia technicznego zawiera już dokumentację modelu, ale nie potwierdza to dostępności sklepowej.

Źródła: TP-Link Polska — dokumentacja modelu · T3 — premiera i cena brytyjska

3. Polska tworzy CSIRT Energia — nowy zespół reagowania na cyberataki

30 października 2026 r. | Oficjalne porozumienie, organizacja w przygotowaniu

Ministerstwo Energii i Polskie Sieci Elektroenergetyczne podpisały porozumienie o utworzeniu CSIRT Energia — wyspecjalizowanego zespołu reagowania na incydenty cyberbezpieczeństwa w sektorze energetycznym.

Zespół ma wspierać przedsiębiorstwa energetyczne w analizowaniu zagrożeń, ostrzeganiu o podatnościach oraz koordynowaniu działań podczas cyberataków. Szczególnym obszarem będą systemy sterowania przemysłowego i infrastruktura OT.

Źródło: Ministerstwo Energii — oficjalny komunikat

4. CERT Polska ujawnia pięć podatności ARKETEAM Protectel

30 października 2026 r. | Oficjalny komunikat CERT Polska

CERT Polska opublikował informacje o pięciu podatnościach w modułach PROTECTELMAJ i BDF oprogramowania ARKETEAM Protectel.

Problemy obejmują nieprawidłową kontrolę uprawnień, przesyłanie niebezpiecznych plików, SQL Injection oraz Stored XSS. Mogą umożliwiać użytkownikom o niskich uprawnieniach wykonywanie działań, do których nie powinni mieć dostępu.

Wersje zawierające poprawki

• PROTECTELMAJ: 6.5.19
• BDF: 6.4.67

Źródło: CERT Polska — pełna lista podatności i poprawek

5. Program dotacji do magazynów energii już działa — wymagane EMS i zasilanie awaryjne

Ogłoszenie: 2 października | Nabór od 20 października 2026 r.

NFOŚiGW prowadzi nabór wniosków w programie „Dofinansowanie przydomowych magazynów energii — część 2”. To starsze ogłoszenie, ale istotne dla Syntrix, ponieważ nabór trwa i określa konkretne wymagania techniczne dla instalatorów.

Program ma budżet 1 mld zł, a wnioski można składać do 1 października 2027 r. lub do wyczerpania środków.

Program przewiduje także określone wsparcie dla magazynów ciepła i premię za urządzenia wyprodukowane w UE. Łączne wsparcie dla jednego PPE może wynieść do 19 tys. zł, przy spełnieniu warunków programu.

Źródło: NFOŚiGW — oficjalne zasady i terminy