[Verse 1]
Microsoft SharePoint guarda archivos de tu empresa
Pero hay un defecto oculto que compromete la defensa
Cuando el servidor recibe datos que no puede verificar
Los deserializa sin preguntar, sin filtrar
Es como abrir un paquete que llegó sin remitente
Adentro hay instrucciones que el sistema obedece ciegamente
CVE dos mil veintiséis, cincuenta y ocho, seiscientos cuarenta y cuatro
Un atacante remoto ejecuta código, sin importar el muro
[Chorus]
Inyección, deserialización
Vectores silenciosos de destrucción
Sin contraseña, sin usuario, sin permiso
El sistema ejecuta lo que el atacante ha prescrito
Tres CVEs abiertas hoy, ninguna es una ilusión
Parcheá, actualizá, cortá la conexión
[Verse 2]
Fortinet FortiSandbox, caja de arena digital
Diseñada para atrapar malware, para aislar lo letal
Pero dos vulnerabilidades acechan en su núcleo
CVE veinticinco cero ochenta y nueve, el primero
Un atacante sin credenciales envía una petición especial
Comandos del sistema operativo corren de forma anómala
FortiSandbox Cloud y PaaS también están afectados
Tres sabores del producto, todos comprometidos, todos dañados
[Chorus]
Inyección, deserialización
Vectores silenciosos de destrucción
Sin contraseña, sin usuario, sin permiso
El sistema ejecuta lo que el atacante ha prescrito
Tres CVEs abiertas hoy, ninguna es una ilusión
Parcheá, actualizá, cortá la conexión
[Bridge]
La palabra que necesitás recordar es *efímero*
Lo fugaz, lo transitorio, lo que dura un momento entero
Una sesión no parcheada dura apenas un instante
Antes de que el adversario encuentre el acceso distante
CVE tres nueve ocho cero ocho, segunda inyección en FortiSandbox
Peticiones HTTP construidas con cuidado, como un regalo envenenado
El código viaja dentro del encabezado, invisible al log
El sistema confunde instrucción con tráfico, y ejecuta el prólogo
[Verse 3]
Entendé la cadena: el atacante no necesita identidad
Solo un protocolo abierto y una versión con fragilidad
FortiSandbox recibe, procesa, no valida lo que viene
Y el comando del atacante en el sistema operativo se sostiene
Deserialización en SharePoint, inyección doble en Fortinet
Tres CVEs críticas, el parche es el amuleto
No es paranoia, es el mapa del territorio real
Actualizá los sistemas antes de que llegue la señal
[Chorus]
Inyección, deserialización
Vectores silenciosos de destrucción
Sin contraseña, sin usuario, sin permiso
El sistema ejecuta lo que el atacante ha prescrito
Tres CVEs abiertas hoy, ninguna es una ilusión
Parcheá, actualizá, cortá la conexión
[Outro]
Diecisiete de julio, la alerta no es retórica
SharePoint, FortiSandbox, la amenaza es categórica
Tres grietas en el mapa, tres razones para actuar
El conocimiento es el primer paso para no fracturar