[Verse 1] xrdp, servidor de escritorio remoto abierto Versión cero punto diez punto seis, el puerto incierto Modo vnc-any procesa mensajes de pantalla Un desbordamiento entero rompe la muralla El número se tuerce, se fractura, se desborda Un cliente VNC malicioso toma la cuerda CVE-2026-41521, ocho punto dos de calor Entero que se quiebra como hueso en el error [Chorus] Desbordamiento, vulneración Oracle y xrdp en fermentación Nueve punto ocho, nueve punto seis El sistema cruje bajo el peso otra vez Parchea antes que el intruso encuentre el andén Coherence, SOA Suite, xrdp también [Verse 2] Oracle Coherence, núcleo del middleware eterno Versiones doce y catorce caen al infierno Quince punto uno también, sin red de contención CVSS nueve punto ocho — explotación sin fricción La palabra es *lacónico* — el ataque dice poco Pocos pasos, sin autenticación, en juego el foco Fusion Middleware tiembla, el Core está expuesto Sin credenciales, sin barreras, todo en el puesto [Chorus] Desbordamiento, vulneración Oracle y xrdp en fermentación Nueve punto ocho, nueve punto seis El sistema cruje bajo el peso otra vez Parchea antes que el intruso encuentre el andén Coherence, SOA Suite, xrdp también [Bridge] SOA Suite dobla en dos frentes abiertos Integration Business Insight, pasillos inciertos Enterprise Scheduling System, el horario caído Dos CVEs gemelos, mismo código herido Nueve punto seis y nueve punto ocho aullando Doce y catorce punto uno van navegando *Escabullirse* — así el atacante se mueve Sin dejar rastro hasta que el daño se pruebe Escabullirse es colarse sin que nadie lo vea Mientras el sistema duerme, él ya campea [Verse 3] La red perimetral no basta, el daño es interno El atacante ya está dentro, su acceso es eterno Privilegios escalados, comandos ejecutados Los registros de auditoría llegan demasiado tarde, borrados *Subsanar* — el verbo que el equipo necesita Subsanar es corregir antes que el fuego se agita Aplica el parche, segmenta, monitorea el flujo Sin visibilidad, el intruso sigue su influjo [Chorus] Desbordamiento, vulneración Oracle y xrdp en fermentación Nueve punto ocho, nueve punto seis El sistema cruje bajo el peso otra vez Parchea antes que el intruso encuentre el andén Coherence, SOA Suite, xrdp también [Outro] Veinticinco de julio, actualiza el servidor Cuatro CVEs, cuatro puertas sin candor El acordeón termina, la urgencia no descansa Aplica el parche hoy — mañana no te alcanza [Chorus] Desbordamiento, vulneración Oracle y xrdp en fermentación Nueve punto ocho, nueve punto seis El sistema cruje bajo el peso otra vez Parchea antes que el intruso encuentre el andén Coherence, SOA Suite, xrdp también
← Vulnerabilidades críticas (2 of 3) — 25 de julio de 2026 | Ciberseguridad — 25 de julio de 2026 →