Secondo l'avviso di sicurezza pubblicato dalla stessa AlphaTheta l'8 agosto 2026 su rekordbox.com, l'azienda ha trovato una falla in PRO DJ LINK, il protocollo di rete locale che gira silenziosamente dietro quasi ogni cabina professionale al mondo.

Cosa ha rivelato davvero AlphaTheta?

PRO DJ LINK è lo strato che permette a più unità CDJ e XDJ, un mixer e un portatile con rekordbox di comunicare tra loro via rete locale condivisa durante un set: metadati dei brani, tempo, forme d'onda, cue point, tutto ciò che rende possibile un passaggio pulito tra due lettori senza mai ritoccare un cavo. L'avviso di AlphaTheta dice di aver identificato una vulnerabilità che riguarda questa funzione in rekordbox e su alcuni modelli di CDJ/XDJ. L'azienda sceglie deliberatamente di non pubblicare come funziona la falla, per evitare che diventi un manuale d'uso prima che esca una correzione.

Perché un DJ in attività dovrebbe preoccuparsi di una rete condivisa?

Ecco la parte che dovrebbe far drizzare le orecchie in cabina: AlphaTheta dice che una terza parte non autorizzata con accesso a una rete PRO DJ LINK potrebbe vedere i dati salvati su un PC o Mac Windows connesso, o su una USB o scheda SD inserita in un CDJ o XDJ collegato. Una cabina di club o festival è esattamente il tipo di rete condivisa e semi-aperta descritta qui: set che si susseguono, portatili di ospiti collegati per un warm-up, un rider pieno di dispositivi sconosciuti sullo stesso switch a fine serata. Niente di tutto questo sembrava, finora, una superficie d'attacco. È la prima volta che AlphaTheta lo mette per iscritto.

Cosa bisogna fare adesso?

AlphaTheta non ha confermato nemmeno un caso di danno reale finora, e tiene volutamente riservato il dettaglio tecnico, quindi oggi non circola alcuna prova di concetto. Quello che ha dato ai DJ, però, è una soluzione: aggiornare rekordbox, sia la Ver. 7 sia la Ver. 6, su desktop e sulle app iOS/Android, all'ultima versione. È tutto il rimedio disponibile finché AlphaTheta non dirà di più, e non costa nulla farlo prima del prossimo gig.

Perché è importante

Per i DJ in tour e per i club, questo ricorda che una rete di cabina è per natura uno spazio condiviso: lo stesso protocollo che rende possibili passaggi senza intoppi mette anche tutti, brevemente, sulla stessa rete locale di sconosciuti. Un rekordbox aggiornato è l'unico rimedio finché AlphaTheta non dirà di più.

Cosa ne pensiamo

Va riconosciuto ad AlphaTheta: ha scelto una divulgazione pubblica chiara invece del silenzio, e la vaghezza del testo è prassi di sicurezza standard, non elusione, non si consegna una mappa agli attaccanti prima di aver riparato la porta. Detto questo, vorremmo vedere i club trattare un aggiornamento di rekordbox come già trattano il firmware dei CDJ prima di un grande weekend: routine, non opzione, controllato al soundcheck.