[Verse 1] Первый удар — маршрутизатор GL-iNet Модель MT3000, версия четыре точка четыре Функция обработки конфига VPN-клиента Открывает злоумышленнику двери в систему — это не легенда Балл девять целых восемь — почти потолок Исполнение кода снаружи, один щелчок Нативный плагин в папке CGI-бин крутится Без проверки входящих данных — защита рушится [Chorus] Критический балл, критический балл Девять и восемь — система упала Патч не поставил — сам виноват Злоумышленник уже стоит у ворот Критический балл — запомни сейчас Обновляй прошивку, не жди смертный час [Verse 2] Второй удар — снова тот же GL-iNet Функция эхо-сервера в компоненте s2s Манипуляция аргументами — и сервер твой взломан Тот же маршрутизатор, та же дыра, тот же итог неприятный CVE два ноль два шесть восемнадцать шестьсот четырнадцать Балл снова девять восемь — вендор должен был позаботиться Два бага в одном устройстве — это уже паттерн Обновление прошивки срочно — это не абстрактный концерт [Chorus] Критический балл, критический балл Девять и восемь — система упала Патч не поставил — сам виноват Злоумышленник уже стоит у ворот Критический балл — запомни сейчас Обновляй прошивку, не жди смертный час [Verse 3] Третий эпизод — Krayin CRM два точка два Установщик системы забыл про проверку права Любой неизвестный снаружи отправляет запрос И перезаписывает аккаунт главного — вот тебе вопрос Администратор теряет доступ в один момент Аутентификация отсутствует — это не эксперимент Балл снова девять восемь — верхняя планка шкалы Без логина захватить систему — трещат все углы [Bridge] OpenEMR — медицинская платформа версии восемь точка два Дерево категорий документов прячет угрозу внутри Администратор авторизованный запускает произвольный код Балл девять точка один — удалённое исполнение вперёд Библиотечный класс не фильтрует команды на входе Больничные данные под угрозой — помни об этом везде [Chorus] Критический балл, критический балл Девять и восемь — система упала Патч не поставил — сам виноват Злоумышленник уже стоит у ворот Критический балл — запомни сейчас Обновляй прошивку, не жди смертный час [Verse 4] Четвёртый урок — не думай что ты в стороне Каждый роутер, каждый сервер живёт в огне Сканеры уязвимостей работают круглосуточно без сна Автоматизированный поиск — это новая война Мониторинг CVE каждый день обязателен Кто игнорирует бюллетени — тот уязвим и слаб Подпишись на рассылку вендора, настрой оповещения Безопасность — это процесс, а не разовые решения [Outro] Четыре CVE — один жёсткий день Проверяй компоненты, убирай дребедень GL-iNet, OpenEMR, Krayin — список реален Кто обновился сегодня — тот неуязвим [Chorus] Критический балл, критический балл Девять и восемь — система упала Патч не поставил — сам виноват Злоумышленник уже стоит у ворот Критический балл — запомни сейчас Обновляй прошивку, не жди смертный час
← Критические уязвимости (2 из 3) — 9 августа 2026 г. | Кибербезопасность — 9 августа 2026 г. →