Ob deine smarte Kaffeemaschine gerade heimlich ein Terabyte Daten durchs WLAN jagt und deinen Router in die Knie zwingt, oder ob ungebetene Gäste durch die Hintertür einer kritischen (aber glücklicherweise behobenen) Home-Assistant-Sicherheitslücke spazieren wollen – langweilig wird es in der Smart-Home-Welt definitiv nie. Zum Ausgleich für diese Schreckmomente versüßt dir das prall gefüllte Home Assistant Update 2026.10 den Alltag mit gestochen scharfen Vektorkarten und deutlich simpleren Automatisierungen, während du mit dem Tool Cabane dein Zuhause ab sofort im feinsten „Die Sims“-Stil als interaktives 3D-Dashboard nachbauen kannst. Und falls du nach dem Patchen und virtuellen Möbelrücken noch echten Redebedarf hast, schnapp dir einfach deinen Platz für den anstehenden Community Day im November, um dich lokal mit anderen Enthusiasten über durchgedrehte Haushaltsgeräte und Automatisierungs-Highlights auszutauschen.
Kritische Sicherheitslücke: Root-Zugriff auf Home Assistant Green durch SSDP
Bereits behoben: Ein Sicherheitsforscher demonstriert eine schwerwiegende Schwachstelle in Home Assistant, durch die unauthentifizierte Angreifer in deinem lokalen Netzwerk vollständigen Systemzugriff (Remote Code Execution) erlangen können. Die „go2shell“ genannte Angriffskette nutzt zunächst eine unzureichende URL-Prüfung in der async_upnp_client-Bibliothek aus, welche bei der automatischen SSDP-Gerätesuche verschleierte lokale IP-Adressen wie „127.0.00.1“ fälschlicherweise akzeptiert. Dadurch lässt sich das System zu einer internen Weiterleitung (SSRF) an den lokal laufenden Kamera-Streaming-Dienst „go2rtc“ zwingen. Über dessen Schnittstelle wird schließlich ein manipulierter ONVIF-Stream konfiguriert, der über eine bösartige Antwort Systembefehle einschleust und diese ungefiltert ausführt, weshalb du dein Smart-Home-System dringend mit aktuellen Updates absichern solltest (da die Lücke geschlossen wurde).
Für Pwn2Own 2026 sind bereits neue entdeckte Schwachstellen bekannt (Quelle 1 sowie Quelle 2), die hoffentlich schnellstmöglich geschlossen werden.
Die Neuerungen des Home Assistant Updates 2026.10
Das neue Home Assistant Update 2026.10 bringt dir spannende Verbesserungen, darunter die Umbenennung des Cloud-Dienstes in „Home Assistant Link“ für eine schnellere, weltweite Fernzugriffs-Infrastruktur sowie eine komplett überarbeitete, gestochen scharfe Vektorkarte für deine Dashboards. Besonders erfreulich ist die stark vereinfachte Automatisierung: Du kannst nun in der Benutzeroberfläche Triggern einfach Nummern zuweisen und damit mehrere Aktionen in einer einzigen Automatisierung bündeln, ohne dir komplizierte IDs merken zu müssen. Zusätzlich erwartet dich eine aufgeräumtere, übersichtlichere Profilseite, auf der du unter anderem dein eigenes Profilbild unabhängig von Administrator-Rechten hochladen kannst, sowie 15 völlig neue Integrationen.
Dein Smart Home als interaktives 3D-Modell
Mit dem kostenlosen Tool Cabane baust du deinen eigenen Grundriss in 3D nach, richtest ihn mit Möbeln ein und erschaffst dir so ein visuelles Dashboard für Home Assistant. Du verknüpfst deine Instanz direkt über den Browser, sodass deine Daten privat bleiben, und kannst anschließend dein Smart Home wahlweise aus einer Übersicht oder der Ego-Perspektive wie in einem Videospiel steuern. Dabei siehst du die Zustände deiner Geräte wie Lichter, Türen oder Klimaanlagen in Echtzeit, kannst Live-Kamerabilder auf virtuellen Fernsehern betrachten und profitierst von einer dynamischen Tag- und Nachtbeleuchtung. Das fertige 3D-Modell lässt sich nahtlos in dein bestehendes Home Assistant Dashboard integrieren, wobei zukünftig auch eine Open-Source-Version zur flexiblen Eigennutzung sowie eine iOS-Anwendung geplant sind.
Gemeinsam feiern auf dem Home Assistant Community Day 2026
Am 7. November 2026 lädt die Open Home Foundation wieder zum weltweiten Community Day ein, bei dem du dich lokal mit anderen Enthusiasten vernetzen, Hardware tauschen und deine Smart-Home-Automatisierungen präsentieren kannst. Dieses Jahr öffnet sich das Event für alle großen Projekte der Foundation wie ESPHome und Music Assistant, wobei du nicht nur an organisierten Treffen teilnehmen, sondern auch selbst als Gastgeber fungieren kannst und dabei mit einem umfassenden Playbook, Kostenerstattungen für Veranstaltungsorte sowie offiziellem Merchandise unterstützt wirst. Wenn du aus dem Raum Mönchengladbach (oder Köln ;)) kommst, planen Andrej Friesen und Theresa Heering bereits ein passendes lokales Meetup in der Kreishandwerkerschaft, für das du dir online deinen Platz reservieren kannst.
Smarte Kaffeemaschine legt Heimnetzwerk lahm
Ein IT-Experte hat kürzlich entdeckt, dass die smarte Keurig-Kaffeemaschine seiner Eltern innerhalb von nur zehn Tagen ein Terabyte an Daten über das WLAN gesendet hat. Diese enorme Datenmenge überlastete den Access Point und sorgte für erhebliche Geschwindigkeitseinbußen im gesamten Haus. Obwohl das Gerät normalerweise nur kleine Statusinformationen in die Cloud überträgt, verursachte hier vermutlich ein Softwarefehler eine massive lokale Datenflut, die das Heimnetzwerk größtenteils nicht einmal verließ. Wenn du also plötzlich mit unerklärlichen Verbindungsproblemen zu kämpfen hast, solltest du unbedingt auch deine smarten Haushaltsgeräte überprüfen, denn in diesem Fall brachten erst ein Neustart der Maschine und die Isolation in einem abgetrennten Netzwerkbereich eine vorläufige Lösung.
Ich bin ja ein großer Freund smarter Haushaltsgeräte, aber solche Entdeckungen werfen bei mir schon Fragen auf…
