[Verse 1] Progress LoadMaster, o balanceador de carga Uma entrada sem filtro, sem sanitização alguma Um atacante anônimo que nem sequer se farda Injeta comandos como veneno numa bruma CVE dois mil e vinte e seis, oito zero três sete O appliance obedece ordens que não deveria ouvir Qualquer um do lado de fora lança o golpe, resolve Executa o arbitrário sem precisar se definir [Chorus] Falhas críticas, agosto explodiu Três vetores abertos, o sistema cedeu Sem autenticação o invasor sorriu Antes do patch, já tinha penetrado e leu Fecha a porta, sanitiza a entrada Deserializa com cuidado a chamada Nenhum canal alternativo, nenhuma passagem cifrada Cada vulnerabilidade precisa ser patchada [Verse 2] JetBrains TeamCity, o servidor de integração Deserialização de dados que não são confiáveis O protocolo de agente polling vira traição CVE sessenta e três zero setenta e sete, detalhes cabíveis Dados corrompidos chegam disfarçados de mensagem O sistema desembala sem questionar a origem Código remoto executa como pacote de viagem Unauthenticated, sem senha, sem margem [Chorus] Falhas críticas, agosto explodiu Três vetores abertos, o sistema cedeu Sem autenticação o invasor sorriu Antes do patch, já tinha penetrado e leu Fecha a porta, sanitiza a entrada Deserializa com cuidado a chamada Nenhum canal alternativo, nenhuma passagem cifrada Cada vulnerabilidade precisa ser patchada [Verse 3] N-able N-central, gestão remota em risco total Dezoito mil quinhentos e cinquenta e seis, o número fatal Um caminho alternativo, um canal que foge ao controle Autenticação burlada como se fosse um caracol Não precisa de senha, não precisa de usuário O atacante usa o atalho que o sistema deixou existir Gerenciamento comprometido, cenário temerário A confiança no acesso virou papel a se destruir [Bridge] Três CVEs, três arquiteturas distintas Injeção de comando, deserialização, bypass total Cada produto carregou suas próprias falhas instintas O denominador comum é o vetor inicial Entrada não validada, protocolo sem vergonha Canal que não deveria ter permissão pra responder O atacante não dorme, ele mapeia, ele sondeia, ele sonha O defensor precisa patchear antes do amanhecer [Verse 4] O time de segurança acorda com o alerta na tela Scorecard vermelho, criticidade máxima no painel Cada sistema exposto conta sua própria novela Remediar a tempo é o único cartel Segregação de rede, princípio do menor privilégio O patch management vira lei, não sugestão Sem janela de manutenção não há vestígio De controle real sobre a superfície em questão [Outro] Nove de agosto, o calendário marcou LoadMaster, TeamCity, N-central expostos O inventário de ameaças te cobrou Aplica os patches antes dos custos
← Notícias do Brasil — 9 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 9 de agosto de 2026 →