ATTENZIONE: VIRUS SU RADIO UBIQUITI

Cari clienti,

Dallo scorso Venerdì, l'attuale software di Ubiquiti Networks ha subito una ondata di attacchi che ha colpito molti clienti WISP e operatori in tutto il mondo. A quanto pare, è causata da un virus di portata globale che sfrutta una vulnerabilità localizzata che è stata già risolta l'anno scorso, e che colpisce soprattutto i dispositivi Ubiquiti AirMax e AirFiber con le seguenti (o precedenti) versioni del firmware:

  
• Airmax 5.6.4 (XM / XW), 4.0.4 (XS)
  
• AirFiber AF24 / AF24HD 2.2.1 o 3.2.
  
• AirFiber AF5X 3.0.2.1+

In attesa di una dichiarazione ufficiale da parte del produttore, vogliamo mettere in guardia su questa situazione e consigliare questo articolo (in spagnolo) che hanno studiato durante il fine settimana, al fine di fornire una soluzione che rileva e pulisce l'hardware infetto.
Ataque masivo a equipos Ubiquiti – SinCables

Come misure preventive, e perché gli attacchi colpiscono dispositivi con firmware obsoleto, vi suggeriamo di installare al più presto il firmware più recente pubblicato per tutti i modelli interessati. Suggeriamo inoltre di bloccare le porte HTTP(S) e l'accesso SSH per l'apparecchiatura e seguire da vicino questo thread Ubiquiti forum:

---

Dear customers,

Since last Friday, the current software base of Ubiquiti Networks has suffered a wave of attacks that have affected many WISP customers and operators worldwide. Apparently, it is caused by a virus with global reach that exploits a localized vulnerability that was already resolved last year, and that especially affects Ubiquiti AirMax and AirFiber hardware with the following (or previous) firmware releases:

• Airmax 5.6.4(XM/XW), 4.0.4(XS)
• AirFiber AF24/AF24HD 2.2.1 or 3.2.
• AirFiber AF5X 3.0.2.1+

While waiting for an official statement from the manufacturer, we want to warn you about this situation and recommend this article (in spanish) done by a group of clients and friends who have researched over the weekend in order to provide a solution that detects and cleans infected hardware.
Ataque masivo a equipos Ubiquiti – SinCables

As preventive measures, and because the virus attacks hardware with outdated firmware, we suggest you install ASAP the latest published firmware for all affected models. We also siggest you to block HTTP(S) and SSH access to the equipment and follow closely the following Ubiquiti forum thread: