Wer auf Ubiquiti setzt, sollte jetzt handeln
In der beliebten UniFi-OS-Plattform wurden gleich drei schwerwiegende Sicherheitslücken entdeckt, die Angreifern unter bestimmten Bedingungen ermöglichen können, Systeme zu kompromittieren, Zugriff auszuweiten oder Geräte vollständig zu übernehmen.
Besonders brisant: Betroffen sind zentrale Komponenten vieler moderner Unternehmensnetzwerke – von Firewalls über Access Points bis hin zu UniFi-Controllern. Und sie zeigen erneut ein Problem, das viele Unternehmen unterschätzen: Die Netzwerkinfrastruktur selbst wird zunehmend zum Angriffsziel.
Warum UniFi-Systeme für Angreifer interessant sind
Viele Firmen betrachten Switches, Gateways oder Controller als „einmal eingerichtet und vergessen". Genau das macht solche Systeme attraktiv. Wer Kontrolle über die Netzwerkverwaltung erhält, sitzt praktisch mitten im digitalen Nervensystem eines Unternehmens:
- Netzwerkverkehr analysieren
- Geräte überwachen
- Interne Systeme scannen
- Neue Schadsoftware verteilen
- Sicherheitsmechanismen umgehen
- VPN- oder Administratorzugänge missbrauchen
Besonders kritisch wird es, wenn UniFi-Systeme direkt aus dem Internet erreichbar sind oder Administrator-Zugänge schlecht abgesichert wurden.
Die drei Schwachstellen im Überblick
Authentifizierungsmechanismen in UniFi OS lassen sich unter bestimmten Umständen umgehen. Klassischer Einstiegspunkt für Rechteausweitung, Übernahme von Administratorkonten, Manipulation von Netzwerkeinstellungen und persistente Hintertüren.
Interne Prozesse oder Systemfunktionen können missbräuchlich angesprochen werden. Solche Bugs werden häufig genutzt, um sich tiefer im System zu verankern oder Sicherheitsgrenzen zwischen Komponenten zu umgehen.
Die kritischste der drei Lücken: Sicherheitsforscher warnen, dass unter bestimmten Bedingungen eine vollständige Kompromittierung betroffener Systeme möglich ist – im schlimmsten Fall die komplette Kontrolle über den UniFi-Controller.
Betroffene Systeme
Nach öffentlichen Sicherheitsanalysen – unter anderem aufbereitet von Borns IT- und Windows-Blog – sind sämtliche zentralen UniFi-Komponenten verwundbar, die UniFi OS einsetzen:
Besonders betroffen: Kleine und mittlere Unternehmen
Gerade KMU setzen massiv auf UniFi-Produkte, weil sie leistungsfähig, vergleichsweise günstig und einfach zu verwalten sind. Doch genau dort fehlen häufig:
- Regelmäßige Patch-Prozesse
- Netzwerksegmentierung
- Monitoring
- Security Audits
- Zugriffsbeschränkungen
- Threat Detection
Viele UniFi-Controller laufen jahrelang nahezu unbeachtet im Hintergrund. Manche Administratoren wissen nicht einmal mehr, welche Version aktiv ist. Das Problem: Cyberkriminelle wissen das ebenfalls.
Warum diese Lücken jetzt gefährlich werden
Sobald kritische Schwachstellen öffentlich bekannt werden, beginnt weltweit ein Wettlauf:
- 01Hersteller veröffentlicht Updates
- 02Sicherheitsforscher analysieren den Patch
- 03Angreifer rekonstruieren die Schwachstelle (Patch-Diffing)
- 04Automatisierte Scans starten weltweit
- 05Ungepatchte Systeme werden identifiziert und angegriffen
Dieser Prozess dauert heute oft nur wenige Stunden oder Tage. Besonders exponierte Systeme:
Was Unternehmen jetzt tun sollten
Das eigentliche Problem sitzt tiefer
Die meisten Unternehmen investieren heute in Virenscanner, E-Mail-Security und Awareness-Schulungen. Doch die eigentliche Infrastruktur bleibt oft jahrelang unangetastet. Dabei werden genau diese Systeme zunehmend zum bevorzugten Angriffsziel:
Denn wer das Netzwerk kontrolliert, kontrolliert irgendwann alles.
Wasacon-Einschätzung
Die drei neuen Schwachstellen in UniFi OS zeigen erneut, dass moderne Cyberangriffe längst nicht mehr nur PCs oder Server treffen. Die Netzwerkinfrastruktur selbst steht inzwischen im Fokus. Unternehmen sollten die Updates nicht aufschieben – insbesondere dann nicht, wenn UniFi-Systeme öffentlich erreichbar sind oder mehrere Standorte zentral verwaltet werden. Wenn Angreifer den Netzwerkcontroller übernehmen, ist das oft kein einzelner Sicherheitsvorfall mehr – dann wird das gesamte Unternehmen zur Angriffsfläche.
Häufige Fragen zu den UniFi-OS-CVEs
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Netzwerkinfrastruktur härten – mit Wasacon
Wir prüfen UniFi-Umgebungen, schließen exponierte Zugänge, segmentieren Netzwerke und bringen EDR/XDR-Schutz auf alle Endpunkte – damit kompromittierte Hardware nicht zum Generalschlüssel wird.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
