[Verse 1] xrdp, le serveur RDP open source, version zéro point dix point six et avant Contient un débordement d'entier, un calcul qui déraille violemment Quand les messages de mise à jour d'écran traversent le mode vnc-any Un VNC malveillant envoie ses données, le compteur explose, l'accès il prend CVE-2026-41521, score huit point deux, l'overflow silencieux Le serveur distant ne voit pas le piège, il accepte le flux dangereux [Chorus] Oracle Fusion Middleware, le château qui s'effondre ce soir Des scores neuf point huit, neuf point six, chiffres qui parlent sans avoir besoin de voix Facilement exploitable, sans authentification, l'attaquant entre par la fenêtre Trois failles en cascade, vingt-cinq juillet, il faut patcher avant de disparaître [Verse 2] Oracle Coherence, le composant Core, versions douze deux un quatre zéro Quatorze un un zéro zéro, quatorze un deux zéro zéro, quinze un un zéro zéro CVE-2026-60296, le score grimpe jusqu'à neuf point huit Facilement exploitable par réseau, aucun compte requis, l'attaque se fait discrète Un adversaire non authentifié traverse le composant Core sans frapper Compromission totale du système, confidentialité brisée, données volées [Chorus] Oracle Fusion Middleware, le château qui s'effondre ce soir Des scores neuf point huit, neuf point six, chiffres qui parlent sans avoir besoin de voix Facilement exploitable, sans authentification, l'attaquant entre par la fenêtre Trois failles en cascade, vingt-cinq juillet, il faut patcher avant de disparaître [Verse 3] Oracle SOA Suite, deux failles jumelles qui paralysent l'entreprise Integration Business Insight tombe en premier, score neuf point six de mise CVE-2026-60540, versions douze deux et quatorze un deux affectées Enterprise Scheduling System suit derrière, neuf point huit, routes dévastées CVE-2026-60541, même plateforme, même urgence maximale Deux composants du SOA Suite saignent ensemble, la chaîne est hospitalière et banale [Bridge] Débordement d'entier dans un protocole graphique Cohérence Oracle qui perd sa logique Orchestration d'entreprise sans défense critique Juillet vingt-six grave ses cicatrices dans le registre numérique Le middleware n'est pas un abri, c'est une façade Patcher maintenant ou regarder l'infrastructure en cascade [Chorus] Oracle Fusion Middleware, le château qui s'effondre ce soir Des scores neuf point huit, neuf point six, chiffres qui parlent sans avoir besoin de voix Facilement exploitable, sans authentification, l'attaquant entre par la fenêtre Trois failles en cascade, vingt-cinq juillet, il faut patcher avant de disparaître [Outro] xrdp surveille ses entiers, Oracle surveille ses portes Vingt-cinq juillet restera gravé dans les rapports qui s'exportent Quatre CVE, des scores qui brûlent la peau des administrateurs Mets à jour tes systèmes ce soir, demain c'est trop tard pour les vecteurs
← Vulnérabilités critiques (2 sur 3) — 25 juillet 2026 | Cybersécurité — 25 juillet 2026 →