Si tus cámaras de casa llevan la marca UniFi, actualízalas hoy
Tres fallos distintos alcanzaron un 10,0 sobre 10 redondo esta semana, todos en la gama UniFi de Ubiquiti: el equipamiento de red y cámaras que se ha convertido calladamente en el estándar para quien quería algo mejor que la caja que le envió su operadora.
Ubiquiti publicó el lote el 26 de agosto. Veintidós vulnerabilidades, veintiuna de ellas calificadas como críticas. Las tres peores son CVE-2026-77537 en la aplicación de cámaras UniFi Protect, donde una comprobación descuidada de los datos de entrada permite a un atacante sin ninguna cuenta ejecutar órdenes en el aparato; CVE-2026-77550 en UniFi OS Server, que permite saltarse el inicio de sesión por completo; y CVE-2026-77554 en UniFi Talk, el sistema de telefonía VoIP, otra inyección de órdenes. Las tres se describen como de baja complejidad y no requieren absolutamente nada de ti: ni un clic, ni una contraseña, ni un error tuyo. Las versiones corregidas son UniFi Protect 7.2.105, UniFi OS Server 5.1.21 y UniFi Talk 5.3.2, o posteriores.
Nadie ha informado todavía de ataques que las aprovechen, y ese hueco es justo el momento para actualizar. Censys cuenta más de 100.000 instalaciones de UniFi OS accesibles directamente desde internet, y el hardware de Ubiquiti tiene un largo historial de acabar reclutado en redes de máquinas infectadas que los delincuentes usan para esconder de dónde sale su tráfico. Un sistema de cámaras en el que un desconocido puede ejecutar órdenes es también, evidentemente, un sistema de cámaras que un desconocido puede mirar.
Si tienes este equipo, abre tu consola UniFi e instala las actualizaciones ahora en lugar del fin de semana, y activa de paso las actualizaciones automáticas de aplicaciones. Si no lo tienes, la idea general sigue valiendo: cámaras, timbres, impresoras y discos de red ejecutan software en el que nadie de la casa piensa jamás, y están en la misma red que tu PC. El escaneo de red de Tendvane enumera lo que de verdad está conectado a la tuya, que suele ser más de lo que la gente cree.