[Verse 1] JetBrains IntelliJ, herramienta del programador Antes de la versión dos mil veintiséis punto dos Los archivos del Diseñador de Interfaz traicionan Código arbitrario se inyecta, las defensas se fracturan CVE dos mil veintiséis guión sesenta y cuatro mil ochocientos quince Puntuación ocho punto uno, el riesgo crece y cruje Abre un formulario diseñado por un extraño Y la máquina ejecuta lo que dicta el daño [Chorus] Apache Thrift roto en tres frentes distintos Certificados falsos, desbordamientos extintos Lecturas fuera de rango, el búfer se derrama Actualiza a cero punto veinticuatro, que el sistema no se llama Thrift antes del parche es un umbral sin llave Nueve punto uno, nueve punto ocho, el número te sabe [Verse 2] CVE dos mil veintiséis guión cuarenta y ocho mil ciento cuarenta y cuatro Apache Thrift en c guión glib, el certificado mal validado El nombre del servidor no coincide con quien habla La conexión acepta al impostor, la confianza se resquebraja Nueve punto uno de severidad, casi toca el techo Un atacante al medio escucha todo el trecho [Verse 3] CVE dos mil veintiséis guión cincuenta y cinco mil novecientos setenta y uno Thrift en C plus plus, desbordamiento en el montón, ninguno La memoria se sobrescribe más allá del borde asignado Nueve punto ocho de CVSS, casi perfecto lo marcado El búfer heap colapsa como estructura de papel Ejecución remota acecha desde el pastel [Chorus] Apache Thrift roto en tres frentes distintos Certificados falsos, desbordamientos extintos Lecturas fuera de rango, el búfer se derrama Actualiza a cero punto veinticuatro, que el sistema no se llama Thrift antes del parche es un umbral sin llave Nueve punto uno, nueve punto ocho, el número te sabe [Bridge] CVE dos mil veintiséis guión cincuenta y ocho mil veintitrés Lectura fuera de límites en c guión glib otra vez El programa lee memoria que no debería tocar Datos ajenos filtrados, secretos sin guardad Tres vulnerabilidades en Thrift el mismo día El patrón susurra descuido en la librería [Verse 4] Los equipos de seguridad despiertan con la aurora Cada CVE publicado marca una nueva hora El ciclo de parcheo comienza antes del desayuno Sin ventana de ataque abierta, no queda ninguno La deuda técnica cobra interés en tiempo real Lo que hoy ignoras mañana será tu penal Desarrolladores y defensores marchan al unísono El software seguro no es accidente, es destino [Outro] Versión cero punto veinticuatro cierra cada grieta IntelliJ dos mil veintiséis punto dos completa El parche no es sugerencia, es el único camino Veintiséis de julio marcó el nuevo destino [Chorus] Apache Thrift roto en tres frentes distintos Certificados falsos, desbordamientos extintos Lecturas fuera de rango, el búfer se derrama Actualiza a cero punto veinticuatro, que el sistema no se llama Thrift antes del parche es un umbral sin llave Nueve punto uno, nueve punto ocho, el número te sabe
← Vulnerabilidades críticas (2 de 3) — 29 de julio de 2026 | Ciberseguridad — 29 de julio de 2026 →