Wenn auf Ihren Heimkameras UniFi steht, aktualisieren Sie heute

Drei verschiedene Lücken erreichten diese Woche glatte 10,0 von 10, alle in Ubiquitis UniFi-Reihe: der Netzwerk- und Kameratechnik, die still und leise zum Standard für alle geworden ist, die etwas Besseres wollten als die Box ihres Internetanbieters.

Ubiquiti veröffentlichte das Paket am 26. August. Zweiundzwanzig Schwachstellen, einundzwanzig davon als kritisch bewertet. Die drei schlimmsten sind CVE-2026-77537 in der Kameraanwendung UniFi Protect, wo nachlässige Eingabeprüfung einem Angreifer ganz ohne Konto erlaubt, Befehle auf dem Gerät auszuführen; CVE-2026-77550 im UniFi OS Server, wodurch die Anmeldung komplett umgangen werden kann; und CVE-2026-77554 in UniFi Talk, dem VoIP-Telefonsystem, wieder eine Befehlsinjektion. Alle drei gelten als wenig komplex und verlangen überhaupt nichts von Ihnen: keinen Klick, kein Passwort, keinen Fehler Ihrerseits. Behoben sind sie in UniFi Protect 7.2.105, UniFi OS Server 5.1.21 und UniFi Talk 5.3.2 oder neuer.

Angriffe damit hat noch niemand gemeldet, und genau diese Lücke im Zeitplan sollten Sie zum Aktualisieren nutzen. Censys zählt mehr als 100.000 direkt aus dem Internet erreichbare UniFi-OS-Installationen, und Ubiquiti-Hardware hat eine lange Geschichte darin, in Botnetze eingezogen zu werden, mit denen Kriminelle die Herkunft ihres Datenverkehrs verschleiern. Ein Kamerasystem, auf dem ein Fremder Befehle ausführen kann, ist selbstverständlich auch ein Kamerasystem, in das ein Fremder hineinsehen kann.

Wenn Sie diese Geräte haben, öffnen Sie Ihre UniFi-Konsole und installieren die Updates jetzt und nicht erst am Wochenende, und schalten Sie gleich die automatischen Anwendungsupdates ein. Falls nicht, gilt der allgemeine Punkt trotzdem: Kameras, Türklingeln, Drucker und Netzwerkspeicher lassen Software laufen, an die im Haushalt niemand denkt, und sie hängen im selben Netz wie Ihr PC. Der Netzwerk-Scan von Tendvane listet auf, was tatsächlich mit Ihrem verbunden ist, und das ist meist mehr als erwartet.