[Verse 1] A Apple deixou uma porta entreaberta no ar O macOS com autenticação imprópria a falhar Alguém na mesma rede consegue se infiltrar No Compartilhamento de Tela, sem senha para dar CVE dois mil e vinte e seis, sessenta e cinco, quatrocentos Um intruso entra limpo, sem documentos, sem tormentos Não precisa de credencial, não precisa de ritual Só precisa estar na rede — acesso total [Chorus] São falhas críticas, não são rumores Cada CVE carrega seus próprios terrores Identifica, corrige, não demora A vulnerabilidade não espera a aurora Documenta o vetor, classifica o risco Cada sistema exposto é um precipício [Verse 2] O Ray-Project carrega uma ferida de injeção de código Desenvolvedores usando Ray entram num episódio O atacante remoto manipula a execução Força o sistema a rodar comandos sem permissão A superfície de ataque vem pelo Firestore, dizem Quem usa Ray como ferramenta precisa que avisem CVE dois mil e vinte e cinco, sessenta e dois, quinhentos e noventa e três Execução remota — o perigo aparece mais de uma vez [Chorus] São falhas críticas, não são rumores Cada CVE carrega seus próprios terrores Identifica, corrige, não demora A vulnerabilidade não espera a aurora Documenta o vetor, classifica o risco Cada sistema exposto é um precipício [Bridge] Há uma palavra rara que preciso te ensinar *Furtivo* — o que age às escondidas, sem se revelar O IBM i, versões sete ponto três até seis Sofre de um ataque furtivo — ouça mais de uma vez Um atacante sem conta forja o Navigator for i Coleta credenciais reais enquanto o usuário ri CVSS oito ponto oito — gravidade alta demais Spoofing de interface, e a colheita de dados se faz [Verse 3] Três vetores distintos, três sistemas diferentes Apple, Ray e IBM — gigantes e suas fendas quentes A autenticação falha, o código se injeta A identidade é falsificada, a colheita é completa Não basta ter antivírus dormindo no canto Cada camada exposta é potencialmente um espanto Aplica o patch, revisa o acesso, monitora o tráfego O silêncio do sistema não significa que está íntegro [Chorus] São falhas críticas, não são rumores Cada CVE carrega seus próprios terrores Identifica, corrige, não demora A vulnerabilidade não espera a aurora Documenta o vetor, classifica o risco Cada sistema exposto é um precipício [Verse 4] A lição que fica é simples mas exige atenção Nenhum sistema é invencível sem uma revisão O time de segurança precisa estar de prontidão Cada alerta ignorado vira uma invasão Testa, valida, documenta cada brecha encontrada Uma rede bem cuidada é uma rede bem guardada [Outro] Dezenove de agosto, a lista não para aqui Três falhas, três lições, três razões para agir *Furtivo* age no escuro — mas o patch ilumina o rastro Segurança é rotina, não um simples ato
← Vulnerabilidades críticas (1 de 3) — 19 de agosto de 2026 | Vulnerabilidades críticas (3 de 3) — 19 de agosto de 2026 →