Si vos caméras de maison portent la marque UniFi, mettez-les à jour aujourd'hui
Trois failles distinctes ont obtenu un 10,0 sur 10 parfait cette semaine, toutes dans la gamme UniFi d'Ubiquiti : le matériel réseau et vidéo devenu discrètement la référence pour qui voulait mieux que le boîtier envoyé par son fournisseur d'accès.
Ubiquiti a publié le lot le 26 août. Vingt-deux vulnérabilités, dont vingt et une classées critiques. Les trois pires sont CVE-2026-77537 dans l'application de caméras UniFi Protect, où un traitement négligé des données permet à un attaquant sans aucun compte d'exécuter des commandes sur l'appareil ; CVE-2026-77550 dans UniFi OS Server, qui autorise à contourner purement et simplement la connexion ; et CVE-2026-77554 dans UniFi Talk, le système de téléphonie VoIP, une autre injection de commandes. Les trois sont décrites comme peu complexes et n'exigeant absolument rien de vous : pas de clic, pas de mot de passe, aucune erreur de votre part. Les versions corrigées sont UniFi Protect 7.2.105, UniFi OS Server 5.1.21 et UniFi Talk 5.3.2, ou plus récentes.
Personne n'a encore signalé d'exploitation dans des attaques, et c'est justement dans cet intervalle qu'il faut mettre à jour. Censys compte plus de 100 000 installations UniFi OS accessibles directement depuis Internet, et le matériel Ubiquiti a une longue histoire d'enrôlement dans des réseaux de machines infectées que les criminels utilisent pour masquer l'origine de leur trafic. Un système de caméras sur lequel un inconnu peut lancer des commandes est aussi, forcément, un système de caméras qu'un inconnu peut regarder.
Si vous avez ce matériel, ouvrez votre console UniFi et installez les mises à jour maintenant plutôt que ce week-end, et activez au passage les mises à jour automatiques des applications. Sinon, le constat général tient quand même : caméras, sonnettes, imprimantes et disques réseau font tourner des logiciels auxquels personne dans la maison ne pense jamais, et ils sont sur le même réseau que votre PC. L'analyse réseau de Tendvane liste ce qui est réellement connecté au vôtre, et c'est souvent plus que prévu.