{"id":30021,"date":"2026-06-29T11:00:21","date_gmt":"2026-06-29T09:00:21","guid":{"rendered":"https:\/\/perseus.de\/les-vulnerabilites-critiques-de-unifi-os-sont-deja-activement-exploitees\/"},"modified":"2026-08-10T10:29:40","modified_gmt":"2026-08-10T08:29:40","slug":"les-vulnerabilites-critiques-de-unifi-os-sont-deja-activement-exploitees","status":"publish","type":"post","link":"https:\/\/perseus.de\/fr\/les-vulnerabilites-critiques-de-unifi-os-sont-deja-activement-exploitees\/","title":{"rendered":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"En\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
29.06.2026<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Les composants r\u00e9seau et de s\u00e9curit\u00e9 restent au centre des acteurs professionnels de la menace (MENAC). Actuellement, des chercheurs en s\u00e9curit\u00e9, le fabricant Ubiquiti et l\u2019agence am\u00e9ricaine de cybers\u00e9curit\u00e9 CISA mettent en garde contre trois vuln\u00e9rabilit\u00e9s critiques dans UniFi OS qui sont d\u00e9j\u00e0 activement exploit\u00e9es. Les entreprises utilisant des appareils UniFi doivent installer les mises \u00e0 jour de s\u00e9curit\u00e9 fournies en temps opportun et v\u00e9rifier leurs syst\u00e8mes pour d\u00e9tecter des signes de compromission. <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Que s\u2019est-il pass\u00e9 ?<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

UniFi OS est le syst\u00e8me d\u2019exploitation central et la plateforme de gestion de nombreux appareils Ubiquiti. Entre autres, les pare-feux, routeurs, passerelles, r\u00e9seaux Wi-Fi, commutateurs et syst\u00e8mes de surveillance vid\u00e9o sont g\u00e9r\u00e9s et configur\u00e9s de mani\u00e8re centralis\u00e9e. Puisque UniFi OS peut \u00eatre utilis\u00e9 pour administrer toute l\u2019infrastructure r\u00e9seau, la plateforme constitue un point d\u2019attaque particuli\u00e8rement attractif pour les cybercriminels. <\/span><\/p>\n

Trois vuln\u00e9rabilit\u00e9s critiques (CVE-2026-34908, CVE-2026-34909 et CVE-2026-34910) ont \u00e9t\u00e9 d\u00e9couvertes dans UniFi OS avec un score CVSS maximal de 10,0. Il est particuli\u00e8rement crucial que ces vuln\u00e9rabilit\u00e9s puissent \u00eatre combin\u00e9es entre elles et ainsi permettre une prise de contr\u00f4le compl\u00e8te des syst\u00e8mes concern\u00e9s. <\/span><\/p>\n

L\u2019agence am\u00e9ricaine de cybers\u00e9curit\u00e9 CISA a d\u00e9j\u00e0 inclus ces vuln\u00e9rabilit\u00e9s dans son catalogue de vuln\u00e9rabilit\u00e9s activement exploit\u00e9es. De plus, un exploit d\u2019\u00e9chantillon fonctionnel a \u00e9t\u00e9 publi\u00e9 par des chercheurs en s\u00e9curit\u00e9, ce qui augmente significativement le risque de nouvelles attaques. <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comment fonctionne l\u2019attaque ? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u2019attaque vise l\u2019interface de gestion de UniFi OS. En combinant ces trois vuln\u00e9rabilit\u00e9s, les attaquants peuvent contourner plusieurs m\u00e9canismes de s\u00e9curit\u00e9 les uns apr\u00e8s les autres. Premi\u00e8rement, ils acc\u00e8dent aux fonctions internes du syst\u00e8me sans avoir \u00e0 s\u2019authentifier avec des identifiants valides (contournement de l\u2019authentification<\/strong>). Ils peuvent alors acc\u00e9der \u00e0 des fichiers syst\u00e8me confidentiels (parcours de chemin<\/strong>) et enfin ex\u00e9cuter des commandes arbitraires sur l\u2019appareil (injection de commandes<\/strong>). <\/p>

En cons\u00e9quence, les attaquants obtiennent un contr\u00f4le total sur l\u2019infrastructure de gestion du syst\u00e8me UniFi affect\u00e9 \u2013 avec les plus grands privil\u00e8ges syst\u00e8me (compromission root \u00e0 distance<\/strong>). Cela signifie qu\u2019ils peuvent prendre le contr\u00f4le complet du syst\u00e8me sans avoir \u00e0 s\u2019inscrire d\u2019abord. Ils peuvent alors g\u00e9rer l\u2019appareil comme un administrateur, cr\u00e9er de nouveaux comptes utilisateurs, modifier des configurations ou manipuler des fonctions de s\u00e9curit\u00e9. <\/p>

Les attaques d\u00e9j\u00e0 observ\u00e9es montrent que les auteurs cr\u00e9ent de nouveaux comptes administrateur \u2013 par exemple sous le nom \u00ab John Sim<\/strong> \u00bb \u2013 sans \u00eatre remarqu\u00e9s. Un tel acc\u00e8s leur permet de rester en permanence sur le syst\u00e8me et de pr\u00e9parer d\u2019autres attaques contre les syst\u00e8mes internes. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Qu\u2019est-ce qui est affect\u00e9 ? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les syst\u00e8mes suivants \u00e9quip\u00e9s de UniFi OS sont concern\u00e9s, entre autres :<\/span><\/p>\n

    \n
  • UniFi Dream Machine (UDM)<\/span><\/li>\n
  • UDM Pro<\/span><\/li>\n
  • UDM SE<\/span><\/li>\n
  • UDM Pro Max<\/span><\/li>\n
  • UNVR G2 et UNVR Pro<\/span><\/li>\n
  • UniFi OS Server<\/span><\/li>\n
  • plus d\u2019appareils UniFi avec UniFi OS<\/span><\/li>\n<\/ul>\n

    <\/p>\n

    Les petites et moyennes entreprises utilisent souvent les produits UniFi comme infrastructure centrale r\u00e9seau et de s\u00e9curit\u00e9.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Pourquoi est-ce particuli\u00e8rement crucial ? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Les passerelles et contr\u00f4leurs UniFi g\u00e8rent souvent l\u2019ensemble de l\u2019infrastructure r\u00e9seau d\u2019une organisation. Si un tel syst\u00e8me est compromis, les attaquants peuvent cr\u00e9er de nouveaux comptes utilisateurs, modifier les configurations r\u00e9seau, contourner les m\u00e9canismes de s\u00e9curit\u00e9 ou attaquer d\u2019autres syst\u00e8mes au sein du r\u00e9seau de l\u2019entreprise, entre autres. <\/span><\/p>\n

    Puisque ces vuln\u00e9rabilit\u00e9s sont d\u00e9j\u00e0 activement exploit\u00e9es et que des outils d\u2019attaque accessibles au public existent, le risque pour les syst\u00e8mes non correctifs est particuli\u00e8rement \u00e9lev\u00e9. La combinaison de facilit\u00e9 d\u2019exploitation, d\u2019absence de barri\u00e8res d\u2019exploitation et d\u2019exploitation active d\u00e9j\u00e0 confirm\u00e9e rend ces vuln\u00e9rabilit\u00e9s particuli\u00e8rement attractives pour les attaques automatis\u00e9es, les botnets et les campagnes \u00e0 grande \u00e9chelle. <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Comment puis-je me prot\u00e9ger ? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Nous recommandons aux entreprises concern\u00e9es de mettre en \u0153uvre les mesures suivantes en temps opportun :<\/span><\/p>\n

      \n
    • Mettre \u00e0 jour UniFi OS :<\/b> Installez au moins <\/span>la version 5.1.12<\/b> ou <\/span> au moins la version <\/span>5.0.8<\/b> pour UniFi OS Server<\/b>.<\/span><\/li>\n
    • V\u00e9rifier les syst\u00e8mes :<\/b> V\u00e9rifier la pr\u00e9sence de comptes administrateur inconnus (par exemple, <\/span>\u00ab John Sim \u00bb<\/b>) ou des changements de configuration inattendus. Supprimez les comptes suspects et r\u00e9initialisez les identifiants affect\u00e9s.<\/span><\/li>\n
    • S\u00e9curiser et restreindre l\u2019acc\u00e8s \u00e0 la gestion :<\/b> Assurez-vous que l\u2019interface de gestion de vos appareils UniFi n\u2019est pas directement accessible depuis Internet. L\u2019acc\u00e8s ne doit se faire que via le r\u00e9seau interne ou un VPN s\u00e9curis\u00e9. Limitez strictement l\u2019acc\u00e8s aux syst\u00e8mes de gestion aux r\u00e9seaux d\u2019administration d\u00e9di\u00e9s ou un acc\u00e8s \u00e0 z\u00e9ro confiance.<\/span><\/li>\n
    • Activez la journalisation et la d\u00e9tection :<\/b> Activez et analysez les journaux HTTP, syst\u00e8me et audit, en particulier pour les acc\u00e8s inhabituels \u00e0 l\u2019API, les sch\u00e9mas de parcours de r\u00e9pertoires ou les commandes shell inattendues.<\/span><\/li>\n
    • R\u00e9duire la surface d\u2019attaque externe :<\/b> V\u00e9rifiez r\u00e9guli\u00e8rement que les interfaces de gestion UniFi sont accessibles au public et \u00e9liminez les expositions inutiles.<\/span><\/li>\n<\/ul>\n

      <\/p>\n

      Les entreprises utilisant UniFi OS devraient mettre \u00e0 jour leurs syst\u00e8mes \u00e0 court terme et v\u00e9rifier les signes de compromission par mesure de pr\u00e9caution. <\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Souhaitez-vous rester inform\u00e9 des menaces actuelles et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ?<\/i><\/p>\n

      Abonnez-vous \u00e0 notre newsletter et recevez directement dans votre bo\u00eete mail les avertissements importants, recommandations d\u2019action et \u00e9valuations des risques cybern\u00e9tiques actuels.<\/i><\/p>\n

      <\/p>\n

      Sources et informations compl\u00e9mentaires<\/b><\/p>\n

        \n
      • Bulletin de s\u00e9curit\u00e9 Ubiquiti 064<\/span><\/i><\/li>\n<\/ul>\n
          \n
        • CISA \u2013 Vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV)<\/span><\/i><\/li>\n<\/ul>\n
            \n
          • heise Security \u2013 Attaques actives sur UniFi OS<\/span><\/i><\/li>\n<\/ul>\n
              \n
            • Bishop Fox \u2013 Analyse technique et preuve de concept<\/span><\/i><\/li>\n<\/ul>\n

              <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              L\u2019authentification multifacteur (MFA) est consid\u00e9r\u00e9e depuis des ann\u00e9es comme l\u2019une des mesures de protection les plus efficaces contre les prises de contr\u00f4le de comptes. De nombreuses organisations s\u2019appuient sur une fonctionnalit\u00e9 de s\u00e9curit\u00e9 suppl\u00e9mentaire \u2014 comme une application d\u2019authentification ou un SMS \u2014 pour emp\u00eacher les acteurs malveillants d\u2019acc\u00e9der aux comptes d\u2019entreprise.
              \nMais les cybercriminels font constamment \u00e9voluer leurs m\u00e9thodes. Avec Kali365, les chercheurs et autorit\u00e9s en s\u00e9curit\u00e9 observent actuellement une m\u00e9thode d\u2019attaque qui montre que m\u00eame des m\u00e9canismes de protection \u00e9prouv\u00e9s ne suffisent pas toujours. Les entreprises qui utilisent Microsoft 365 en particulier devraient suivre de pr\u00e8s les \u00e9volutions et revoir leurs mesures de s\u00e9curit\u00e9. <\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[22],"tags":[],"class_list":["post-30021","post","type-post","status-publish","format-standard","hentry","category-gefahrenwarnung"],"acf":[],"yoast_head":"\nLes vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies\" \/>\n<meta property=\"og:description\" content=\"L\u2019authentification multifacteur (MFA) est consid\u00e9r\u00e9e depuis des ann\u00e9es comme l\u2019une des mesures de protection les plus efficaces contre les prises de contr\u00f4le de comptes. De nombreuses organisations s\u2019appuient sur une fonctionnalit\u00e9 de s\u00e9curit\u00e9 suppl\u00e9mentaire \u2014 comme une application d\u2019authentification ou un SMS \u2014 pour emp\u00eacher les acteurs malveillants d\u2019acc\u00e9der aux comptes d\u2019entreprise. Mais les cybercriminels font constamment \u00e9voluer leurs m\u00e9thodes. Avec Kali365, les chercheurs et autorit\u00e9s en s\u00e9curit\u00e9 observent actuellement une m\u00e9thode d\u2019attaque qui montre que m\u00eame des m\u00e9canismes de protection \u00e9prouv\u00e9s ne suffisent pas toujours. Les entreprises qui utilisent Microsoft 365 en particulier devraient suivre de pr\u00e8s les \u00e9volutions et revoir leurs mesures de s\u00e9curit\u00e9.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/\" \/>\n<meta property=\"og:site_name\" content=\"Perseus Technologies\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-29T09:00:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-10T08:29:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"300\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Anastasia Pamoukis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Anastasia Pamoukis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/\"},\"author\":{\"name\":\"Anastasia Pamoukis\",\"@id\":\"https:\\\/\\\/perseus.de\\\/#\\\/schema\\\/person\\\/6c87a2feea6439d0ead16c8f0f07e40b\"},\"headline\":\"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es\",\"datePublished\":\"2026-06-29T09:00:21+00:00\",\"dateModified\":\"2026-08-10T08:29:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/\"},\"wordCount\":1024,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Coverbild-Gefahrenwarnung_FR-1024x256.png\",\"articleSection\":[\"Gefahrenwarnung\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/\",\"url\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/\",\"name\":\"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Coverbild-Gefahrenwarnung_FR-1024x256.png\",\"datePublished\":\"2026-06-29T09:00:21+00:00\",\"dateModified\":\"2026-08-10T08:29:40+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#primaryimage\",\"url\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Coverbild-Gefahrenwarnung_FR-1024x256.png\",\"contentUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Coverbild-Gefahrenwarnung_FR-1024x256.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/perseus.de\\\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/perseus.de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/perseus.de\\\/#website\",\"url\":\"https:\\\/\\\/perseus.de\\\/\",\"name\":\"perseus-web.de\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/perseus.de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/perseus.de\\\/#organization\",\"name\":\"perseus-web.de\",\"url\":\"https:\\\/\\\/perseus.de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/perseus.de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/PerseusTechnologie_Color-2.png\",\"contentUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/PerseusTechnologie_Color-2.png\",\"width\":536,\"height\":172,\"caption\":\"perseus-web.de\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/perseus.de\\\/#\\\/schema\\\/person\\\/6c87a2feea6439d0ead16c8f0f07e40b\",\"name\":\"Anastasia Pamoukis\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"caption\":\"Anastasia Pamoukis\"},\"sameAs\":[\"https:\\\/\\\/perseus.de\"],\"url\":\"https:\\\/\\\/perseus.de\\\/fr\\\/author\\\/anastasia-pamoukis\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/","og_locale":"fr_FR","og_type":"article","og_title":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies","og_description":"L\u2019authentification multifacteur (MFA) est consid\u00e9r\u00e9e depuis des ann\u00e9es comme l\u2019une des mesures de protection les plus efficaces contre les prises de contr\u00f4le de comptes. De nombreuses organisations s\u2019appuient sur une fonctionnalit\u00e9 de s\u00e9curit\u00e9 suppl\u00e9mentaire \u2014 comme une application d\u2019authentification ou un SMS \u2014 pour emp\u00eacher les acteurs malveillants d\u2019acc\u00e9der aux comptes d\u2019entreprise. Mais les cybercriminels font constamment \u00e9voluer leurs m\u00e9thodes. Avec Kali365, les chercheurs et autorit\u00e9s en s\u00e9curit\u00e9 observent actuellement une m\u00e9thode d\u2019attaque qui montre que m\u00eame des m\u00e9canismes de protection \u00e9prouv\u00e9s ne suffisent pas toujours. Les entreprises qui utilisent Microsoft 365 en particulier devraient suivre de pr\u00e8s les \u00e9volutions et revoir leurs mesures de s\u00e9curit\u00e9.","og_url":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/","og_site_name":"Perseus Technologies","article_published_time":"2026-06-29T09:00:21+00:00","article_modified_time":"2026-08-10T08:29:40+00:00","og_image":[{"width":1200,"height":300,"url":"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR.png","type":"image\/png"}],"author":"Anastasia Pamoukis","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Anastasia Pamoukis","Dur\u00e9e de lecture estim\u00e9e":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#article","isPartOf":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/"},"author":{"name":"Anastasia Pamoukis","@id":"https:\/\/perseus.de\/#\/schema\/person\/6c87a2feea6439d0ead16c8f0f07e40b"},"headline":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es","datePublished":"2026-06-29T09:00:21+00:00","dateModified":"2026-08-10T08:29:40+00:00","mainEntityOfPage":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/"},"wordCount":1024,"commentCount":0,"publisher":{"@id":"https:\/\/perseus.de\/#organization"},"image":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#primaryimage"},"thumbnailUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR-1024x256.png","articleSection":["Gefahrenwarnung"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/","url":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/","name":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es - Perseus Technologies","isPartOf":{"@id":"https:\/\/perseus.de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#primaryimage"},"image":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#primaryimage"},"thumbnailUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR-1024x256.png","datePublished":"2026-06-29T09:00:21+00:00","dateModified":"2026-08-10T08:29:40+00:00","breadcrumb":{"@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#primaryimage","url":"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR-1024x256.png","contentUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2026\/07\/Coverbild-Gefahrenwarnung_FR-1024x256.png"},{"@type":"BreadcrumbList","@id":"https:\/\/perseus.de\/kritische-sicherheitsluecken-in-unifi-os-werden-bereits-aktiv-ausgenutzt\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/perseus.de\/"},{"@type":"ListItem","position":2,"name":"Les vuln\u00e9rabilit\u00e9s critiques de UniFi OS sont d\u00e9j\u00e0 activement exploit\u00e9es"}]},{"@type":"WebSite","@id":"https:\/\/perseus.de\/#website","url":"https:\/\/perseus.de\/","name":"perseus-web.de","description":"","publisher":{"@id":"https:\/\/perseus.de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/perseus.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/perseus.de\/#organization","name":"perseus-web.de","url":"https:\/\/perseus.de\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/perseus.de\/#\/schema\/logo\/image\/","url":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/03\/PerseusTechnologie_Color-2.png","contentUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/03\/PerseusTechnologie_Color-2.png","width":536,"height":172,"caption":"perseus-web.de"},"image":{"@id":"https:\/\/perseus.de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/perseus.de\/#\/schema\/person\/6c87a2feea6439d0ead16c8f0f07e40b","name":"Anastasia Pamoukis","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","caption":"Anastasia Pamoukis"},"sameAs":["https:\/\/perseus.de"],"url":"https:\/\/perseus.de\/fr\/author\/anastasia-pamoukis\/"}]}},"_links":{"self":[{"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/posts\/30021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/comments?post=30021"}],"version-history":[{"count":4,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/posts\/30021\/revisions"}],"predecessor-version":[{"id":30075,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/posts\/30021\/revisions\/30075"}],"wp:attachment":[{"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/media?parent=30021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/categories?post=30021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/perseus.de\/fr\/wp-json\/wp\/v2\/tags?post=30021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}