[Verse 1] SharePoint de Microsoft guarda un secreto roto La autenticación débil abre el cerrojo Un atacante sin nombre, sin contraseña válida Cruza la red en silencio, la barrera se invalida CVE dos mil veintiséis, cincuenta y cinco cero cuarenta Una falla de identidad que el sistema no intenta frenar La puerta estaba entornada, nadie puso el pestillo Y los permisos cayeron como naipes al pasillo [Chorus] Efímeros los candados que el código olvidó revisar Cuatro vectores abiertos, cuatro formas de entrar Autenticación rota, inyección sin control Memoria liberada, ejecución sin rol Veintitrés de agosto, anota cada nombre Porque el sistema expuesto siempre cobra su asombre [Verse 2] Apple macOS y su Screen Sharing traicionado Un atacante en la red, sin credencial, autenticado CVE dos mil veintiséis, sesenta y cinco cuatrocientos La pantalla compartida abierta a pensamientos ajenos Improper authentication, dice el boletín con calma Pero detrás del tecnicismo hay un sistema sin alma Como un guardia que saluda sin pedir documentación Dejando pasar la sombra con perfecta discreción [Chorus] Efímeros los candados que el código olvidó revisar Cuatro vectores abiertos, cuatro formas de entrar Autenticación rota, inyección sin control Memoria liberada, ejecución sin rol Veintitrés de agosto, anota cada nombre Porque el sistema expuesto siempre cobra su asombre [Verse 3] Ray-Project abre puertas a los desarrolladores Pero la inyección de código llega entre los colores CVE dos mil veinticinco, sesenta y dos quinientos noventa y tres Ejecución remota, el servidor cede de través Fire como el vector, código extraño que se cuela En la herramienta de trabajo, la vulnerabilidad vuela El que construye el sistema puede ser el primer blanco Si confía en la herramienta sin revisar el flanco [Bridge] Y Firefox también cayó, memoria mal gestionada Use-after-free en WebAssembly, la pila desgarrada CVSS nueve punto ocho, la puntuación más oscura Firefox ciento cincuenta y cuatro trajo la enmienda pura Thunderbird también parchado, ESR ciento cuarenta punto catorce Cuando la memoria se libera y se reutiliza, el caos se incorpore Lacunoso — lleno de huecos, como la RAM olvidada Cada hueco en el sistema es una ventana mal cerrada [Chorus] Efímeros los candados que el código olvidó revisar Cuatro vectores abiertos, cuatro formas de entrar Autenticación rota, inyección sin control Memoria liberada, ejecución sin rol Veintitrés de agosto, anota cada nombre Porque el sistema expuesto siempre cobra su asombre [Outro] Parchea hoy, no mañana, no esperes la segunda vez Efímero el peligro solo si actúas esta vez Cuatro CVE sellados, cuatro lecciones al día La seguridad no descansa, tampoco la vigía
← Vulnerabilidades críticas (2 de 3) — 23 de agosto de 2026 | Ciberseguridad — 23 de agosto de 2026 →