C’e’ una notizia di sicurezza informatica che sembra “roba da tecnici” e invece tocca da vicino la rete di moltissimi uffici. Il 23 giugno la CISA, l’agenzia statunitense per la cybersicurezza, ha inserito nel proprio catalogo delle vulnerabilita’ gia’ sfruttate (KEV) alcune falle che colpiscono UniFi OS di Ubiquiti, il software che fa funzionare gateway, console e access point della linea UniFi. Il punto che dovrebbe far drizzare le antenne a un imprenditore non e’ il nome tecnico, ma la diffusione: i dispositivi UniFi sono tra gli apparati che reggono il wifi e la rete interna in tantissime piccole imprese, studi e negozi.
Una falla con il punteggio massimo, gia’ usata negli attacchi
La piu’ grave e’ CVE-2026-34908, classificata con un punteggio CVSS di 10.0, il massimo possibile. Si tratta di un aggiramento del controllo di accesso che consente a un attaccante non autenticato, cioe’ senza credenziali, di apportare modifiche non autorizzate al sistema fino alla sua compromissione completa. Insieme ad altre due falle correlate, CVE-2026-34909 e CVE-2026-34910, puo’ essere concatenata per arrivare all’esecuzione di comandi da remoto. Non e’ un rischio ipotetico: le fonti riportano che almeno una di queste vulnerabilita’ e’ sfruttata attivamente dagli attaccanti.
CVE-2026-34908 e' un bypass del controllo di accesso che permette a un attaccante non autenticato di compromettere il sistema UniFi OS. Le fonti indicano la correzione nella UniFi OS Server versione 5.0.8.
Fonte: BleepingComputer, SecurityWeek, CISA — giugno 2026
Perche’ riguarda chi non si occupa di IT
Un apparato di rete compromesso non e’ un problema astratto: chi controlla il gateway o l’access point puo’ intercettare traffico, muoversi all’interno della rete aziendale, raggiungere i computer e i sistemi gestionali collegati. In una piccola impresa la rete e’ spesso l’unico vero confine tra l’esterno e i dati di clienti, fornitori e dipendenti. Per questo una falla negli apparati che la governano vale come una porta lasciata aperta sul retro, anche quando il sito e i gestionali sono in regola.
La CISA aggiorna un elenco pubblico delle vulnerabilita' realmente sfruttate dagli attaccanti. Non e' obbligatorio per un'impresa privata italiana, ma e' la lista di priorita' piu' affidabile per decidere cosa aggiornare prima: se un prodotto che usi compare li', quella patch viene prima delle altre.
Cosa fare lunedi’ mattina
L’azione e’ semplice e concreta. Chi ha apparati UniFi in azienda dovrebbe verificare la versione installata e aggiornare alla release correttiva indicata dal produttore, la UniFi OS Server 5.0.8 secondo le fonti, controllando sull’avviso ufficiale Ubiquiti la corrispondenza con il proprio modello (console UDM, Cloud Gateway, Network application). Se la gestione della rete e’ affidata a un fornitore esterno, conviene scrivergli oggi stesso chiedendo conferma che l’aggiornamento sia stato applicato. Piu’ in generale, vale la pena adottare il principio del catalogo KEV: quando una falla finisce in quell’elenco perche’ e’ davvero sfruttata, la relativa patch sale in cima alle priorita’, prima di qualsiasi altro aggiornamento “quando capita”.