Vulnérabilités critiques (3 sur 3) — 21 juin 2026

dakar raga, mandarin math rock, edm anti-folk, acoustic texas blues chillstep · 4:01

Listen on 93

Lyrics

[Verse 1]
Canon EOS, l'outil réseau, version un point cinq ou avant
Une clé cryptographique gravée dans le fer, dedans
Pas changeable, pas mobile, soudée comme une cicatrice
CVE-2026-9260, score six point deux — une entorse à la justice
La clé secrète n'est plus secrète, elle dort dans les entrailles
Quand tout le monde peut la lire, la protection défaille
Puis le même outil porte une autre plaie, SSH fragilisé
Algorithmes trop vieux, trop mous — six point huit pour les mépriser
CVE-9261, la cryptographie choisit les chemins de sable
Le tunnel sécurisé ressemble à un filet de table

[Chorus]
Méfie-toi des clés qui ne bougent jamais
Des algorithmes usés comme de vieux quais
Firefox cent cinquante-deux a brisé la chaîne
Mais avant le patch, la mémoire saignait sans peine
Vérifie la version, consulte le bulletin
Les failles du vingt-et-un juin cherchent leur festin

[Verse 2]
Firefox et Thunderbird, même version, même douleur
CVE-2026-12293 — neuf point huit, couleur de terreur
Le composant WebGPU, moteur de graphiques en vol
Libère sa mémoire mais continue à l'utiliser — drôle
On appelle ça use-after-free, la mémoire fantôme qui répond
Un attaquant qui connaît ce couloir peut y façonner son don
Exécuter du code, prendre la main, renverser la table
Firefox cent cinquante-deux a sellé cette écurie coupable
Thunderbird pareil — mets à jour sans négocier
Neuf virgule huit sur dix, ça ne mérite pas d'hésiter

[Chorus]
Méfie-toi des clés qui ne bougent jamais
Des algorithmes usés comme de vieux quais
Firefox cent cinquante-deux a brisé la chaîne
Mais avant le patch, la mémoire saignait sans peine
Vérifie la version, consulte le bulletin
Les failles du vingt-et-un juin cherchent leur festin

[Bridge]
OpenClaw avant vingt-vingt-six point cinq point six
macOS, la fonctionnalité Swift exec, une cicatrice
La liste blanche devait filtrer les commandes autorisées
Mais les drapeaux POSIX combinés passaient, mal dosés
Un attaquant glisse du contenu shell entre les mailles
Six point six au score — une brèche qui entaille
Mets à jour OpenClaw, ferme ce passage de côté
Le code qui vérifie à moitié protège à moitié

[Chorus]
Méfie-toi des clés qui ne bougent jamais
Des algorithmes usés comme de vieux quais
Firefox cent cinquante-deux a brisé la chaîne
Mais avant le patch, la mémoire saignait sans peine
Vérifie la version, consulte le bulletin
Les failles du vingt-et-un juin cherchent leur festin

[Outro]
Quatre CVE scrutées ce vingt-et-un juin
Canon, Firefox, Thunderbird, OpenClaw — le soin
Est dans le patch appliqué, la version mise à niveau
Surveille le NVD, reste vigilant, garde l'œil

← Vulnérabilités critiques (2 sur 3) — 21 juin 2026 | Cybersécurité — 21 juin 2026 →