Společnost Ubiquiti vydala bezpečnostní aktualizace pro čtyři vysoce závažné zranitelnosti v několika produktech. Podle oznámení by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, získání vyšších oprávnění nebo narušení dostupnosti služeb.
Společnost Ubiquiti vydala bezpečnostní aktualizace pro UniFi Protect AI Key, komponentu dohledové platformy UniFi Protect, které řeší několik zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by úspěšné zneužití mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti zasažených systémů.
Podle NCSC-FI společnost Ubiquiti opravila šest zranitelností (CVE-2026-77544, CVE-2026-77555, CVE-2026-77556, CVE-2026-77558, CVE-2026-95861 a CVE-2026-95862) v zařízeních UniFi Gateway. Útočník se síťovým přístupem může tyto chyby se závažností CVSS 7.5 zneužít k vyvolání stavu odmítnutí služby a přerušení síťového připojení.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v řadě zařízení značky Ubiquiti, mezi něž patří Cloud Gateways, Dream Machines, Dream Routers, Dream Wall, Enterprise Firewalls, Express, Express 7 a UniFi Gateways. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Rumunská agentura DNSC upozorňuje na bezpečnostní bulletin 067 vydaný společností Ubiquiti na konci srpna 2026. Dokument varuje před existencí několika kritických zranitelností v zařízeních a softwaru UniFi.
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.