Se sulle telecamere di casa c'è scritto UniFi, aggiornatele oggi
Tre falle distinte hanno ottenuto un 10,0 su 10 pieno questa settimana, tutte nella gamma UniFi di Ubiquiti: l'attrezzatura di rete e videosorveglianza diventata in silenzio lo standard per chi voleva qualcosa di meglio della scatoletta spedita dal proprio operatore.
Ubiquiti ha pubblicato il lotto il 26 agosto. Ventidue vulnerabilità, ventuno classificate come critiche. Le tre peggiori sono CVE-2026-77537 nell'applicazione per telecamere UniFi Protect, dove una gestione trascurata dei dati in ingresso consente a un aggressore senza alcun account di eseguire comandi sul dispositivo; CVE-2026-77550 in UniFi OS Server, che permette di aggirare del tutto l'accesso; e CVE-2026-77554 in UniFi Talk, il sistema telefonico VoIP, un'altra iniezione di comandi. Tutte e tre sono descritte come di bassa complessità e non richiedono assolutamente nulla da voi: nessun clic, nessuna password, nessun errore vostro. Le versioni corrette sono UniFi Protect 7.2.105, UniFi OS Server 5.1.21 e UniFi Talk 5.3.2, o successive.
Nessuno ha ancora segnalato attacchi che le sfruttano, e quella finestra è il momento giusto per aggiornare. Censys conta oltre 100.000 installazioni di UniFi OS raggiungibili direttamente da internet, e l'hardware Ubiquiti ha una lunga storia di arruolamento in reti di macchine infette che i criminali usano per nascondere la provenienza del proprio traffico. Un sistema di telecamere su cui un estraneo può eseguire comandi è anche, ovviamente, un sistema di telecamere che un estraneo può guardare.
Se avete questa attrezzatura, aprite la console UniFi e installate gli aggiornamenti ora invece che nel fine settimana, e attivate anche gli aggiornamenti automatici delle applicazioni. Se non l'avete, il ragionamento generale vale comunque: telecamere, campanelli, stampanti e dischi di rete eseguono software a cui in casa non pensa nessuno, e stanno sulla stessa rete del vostro PC. La scansione di rete di Tendvane elenca ciò che è realmente collegato alla vostra, e di solito è più di quanto si immagini.