[Verse 1] Eclipse Jetty — сервер, що приймає запити Дайджест-автентифікація — паролі береже Але кодує байти через стандарт застарілий ISO-вісім-п'ятдесят-дев'ять — вузьке вікно між стін Специфікація HTTP мовчала про кодування Тепер дев'ять кома один — оцінка CVSS горить Будь-яке слово поза латиницею — зламане, спотворене Ідентифікатор: CVE два нуль два шість десять нуль п'ять нуль [Chorus] Вразливість — як щілина в замку Зловмисник чує кожен клацання Перевір свої системи зараз Серпень відкрив тріщини у скляній вежі [Verse 2] Keycloak тримає ключі до федерації Брокер ідентичностей — міст між провайдерами SAML-метадані: хтось підсовує фальшивий файл Імпорт без перевірки — чужинець входить тихо Два CVE поруч — шістнадцять чотириста сорок два Та шістнадцять чотириста сорок три — близнюки небезпеки Семикома чотири кожен — не найвища планка Але федерація зламана — це зрада у коридорі [Chorus] Вразливість — як щілина в замку Зловмисник чує кожен клацання Перевір свої системи зараз Серпень відкрив тріщини у скляній вежі [Bridge] Тут рідкісне слово: ін'єкція — впровадження IBM QRadar читає XML і вірить кожному рядку Функція парсингу відчиняє зовнішні сутності Зловмисник пише адресу — сервер несе секрети Восьмикома два — CVE два нуль два шість десять нуль два п'ять Верифікація сліпа — довіра без запитань [Verse 3] Чотири вектори атак, чотири різних поля Один кодує зламано, інший пускає крізь бокові двері Keycloak не перевіряє хто ініціює сесію QRadar розбирає XML наче відкритий лист Патч — це не слабкість, це відповідь на правду Оновлення — єдина мова, що зупиняє тишу [Chorus] Вразливість — як щілина в замку Зловмисник чує кожен клацання Перевір свої системи зараз Серпень відкрив тріщини у скляній вежі [Verse 4] Адміністратор дивиться на панель — все зелене Але зелений колір — не завжди знак спокою Вразливість живе у логіці, не у вогні Там де код довіряє — там починається злом Jetty обробляє запит із чужим іменем Keycloak пропускає того, кого не знає QRadar слухає мережу — та сам стає жертвою Три продукти, один місяць — серпень не пробачає [Bridge 2] Що спільне між ними — відсутність перевірки Вхідні дані — це зброя у чужих руках Розробник писав швидко — тестувальник не встиг Зловмисник не поспішає — він чекає свого часу Кожен рядок коду — це обіцянка або борг Серпень нагадав: борги треба повертати [Chorus] Вразливість — як щілина в замку Зловмисник чує кожен клацання Перевір свої системи зараз Серпень відкрив тріщини у скляній вежі [Outro] Одинадцяте серпня — дата, що звучить холодно Запам'ятай ці номери — вони рятують системи
← Критичні вразливості (2 з 3) — 11 серпня 2026 р. | Кібербезпека — 11 серпня 2026 р. →