[Verse 1] N-able N-central, gestionnaire de parc Un attaquant contourne l'entrée sans laisser de marque CVE-2026-18577, le chemin alternatif Bypass d'authentification, le compte est captif Pas besoin de mot de passe, pas besoin de clé Il emprunte une route que personne n'a fermée Incomplet, mal tissé, le système cède L'administrateur dort, l'intrus prend possession des rênes [Chorus] Bypass, contournement, la porte était ouverte Mot de passe codé dur, vulnérabilité certaine Requête mal forgée, WebSphere vacille Trois CVE, trois brèches, trois villes fragiles Quatre août, les systèmes frémissent sous la grille [Verse 2] Cisco Secure Firewall, censé bloquer tout ça CVE-2026-20316 frappe le FMC là Un mot de passe gravé dans le code lui-même Immuable, invisible, un secret qui se sème L'attaquant distant n'a même pas de compte Il entre par la backdoor que le développeur pointe Anciennement Firepower, aujourd'hui compromis Le pare-feu brûle de l'intérieur cette fois [Chorus] Bypass, contournement, la porte était ouverte Mot de passe codé dur, vulnérabilité certaine Requête mal forgée, WebSphere vacille Trois CVE, trois brèches, trois villes fragiles Quatre août, les systèmes frémissent sous la grille [Verse 3] Les équipes SOC scrutent les logs en silence Trois alertes simultanées, trop de coïncidence Un même jour, un même motif se dessine L'authentification brisée comme une vitrine Les pentesters avaient prévenu l'année passée Les tickets fermés, les rapports classés Aujourd'hui la dette technique se présente Elle frappe aux portes avec une patience lente [Bridge] IBM WebSphere, versions huit-cinq, neuf-zéro CVSS sept point zéro, le score monte mais reste bas Une requête non authentifiée, soigneusement taillée Elle traverse le mur comme si rien n'était gardé Le serveur applicatif reçoit, accepte, obéit Sans vérifier l'identité, il exécute la nuit Trois éditeurs différents, trois erreurs de fond Bypass partout, le motif se répond [Chorus] Bypass, contournement, la porte était ouverte Mot de passe codé dur, vulnérabilité certaine Requête mal forgée, WebSphere vacille Trois CVE, trois brèches, trois villes fragiles Quatre août, les systèmes frémissent sous la grille [Outro] Patche N-central, ferme le chemin détourné Retire ce mot de passe que Cisco a oublié Filtre chaque requête avant qu'elle soit traitée Quatre août vingt-six — mets à jour, ou paye [Chorus final] Bypass, contournement, la porte était ouverte Mot de passe codé dur, vulnérabilité certaine Requête mal forgée, WebSphere vacille Trois CVE, trois brèches, trois villes fragiles Quatre août, les systèmes frémissent sous la grille
← Gazette du Canada — 4 août 2026 | Vulnérabilités critiques (2 sur 3) — 4 août 2026 →