Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Sono state identificate 21 bug di sicurezza all'interno dell'ecosistema UniFi di Ubiquiti, che interessano dispositivi di rete, telecamere e sistemi di controllo degli accessi. Le vulnerabilità, con punteggi CVSS da 8,2 a 10, permettevano bypass dell'autenticazione e iniezione di comandi. Ubiquiti ha rilasciato aggiornamenti per correggere gli errori, ma non ha confermato sfruttamenti.
Sembrerebbe un paradosso. Un dispositivo di sicurezza prodotto per evitare accessi fisici, attraverso l’utilizzo di bug di sicurezza permette l’accesso.
Nell’ecosistema UniFi di Ubiquiti sono state identificate 21 vulnerabilità pericolose che interessano dispositivi di rete, telecamere e sistemi di controllo degli accessi. Gli errori trovati permettevano di bypassare l’autenticazione, iniettare comandi e aumentare i privilegi. Tutte le vulnerabilità hanno ricevuto un punteggio da 8,2 a 10 sulla scala CVSS, con diverse problematiche valutate al massimo livello di 10. Al momento tutte le vulnerabilità sono state corrette.
Le problematiche più pericolose erano legate a un’insufficiente verifica dei dati di input. In UniFi Protect, la vulnerabilità CVE-2026-77537 ha ottenuto il punteggio massimo di 10 sulla scala CVSS 3.1 e non richiedeva privilegi, mentre il CVE-2026-77533 poteva essere sfruttata solo con accesso di rete a diritti limitati, ricevendo una valutazione di 9,9. Entrambi gli errori sono stati corretti nella versione UniFi Protect 7.2.105, che chiude la possibilità di iniettare comandi.
Vulnerabilità simili per l’iniezione di comandi hanno interessato UniFi OS Server, UniFi Network Application, UniFi Access Application, UniFi Talk, UID Enterprise Agent e Enterprise Audio/Video Bridge. In caso di sfruttamento riuscito, un attaccante con accesso alla rete poteva eseguire comandi arbitrari sui dispositivi interessati. Per ogni prodotto Ubiquiti ha rilasciato una versione corretta.
Un gruppo separato di errori permetteva di aumentare i privilegi in UniFi OS e nei dispositivi associati, inclusi Cloud Keys, NVR, NAS, Dream Machines e Dream Routers. Due ulteriori vulnerabilità, il CVE-2026-77549 e il CVE-2026-77550, sono derivate da un’elaborazione scorretta delle sequenze CRLF e permettevano di bypassare il controllo di accesso. La CVE-2026-77550 ha ricevuto il punteggio massimo di 10 sulla scala CVSS 3.1.
I bug di sicurezza sono stati rilevati anche in UniFi Connect, Display Cast Pro, Access Application e Protect AI Key. La maggior parte delle vulnerabilità richiedeva solo accesso di rete, quindi un rischio particolare è rappresentato dai sistemi UniFi i cui interfacce di gestione sono direttamente accessibili da Internet. Nel bollettino non viene segnalato alcun sfruttamento confermato di questo nuovo set di errori.
Ubiquiti raccomanda di aggiornare il prima possibile tutti i prodotti interessati alle versioni indicate nel bollettino e di verificare separatamente i firmware dei dispositivi UniFi OS, poiché i numeri delle build corrette dipendono dalla famiglia di dispositivi. L’azienda consiglia inoltre di non esporre le interfacce di gestione su Internet e di abilitare l’autenticazione a più fattori dove l’accesso amministrativo non può essere completamente limitato.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/