[Verse 1] SharePoint de Microsoft guarda archivos, documentos Pero esconde un defecto en sus propios cimientos Alguien envía datos que el sistema no verifica Los deserializa ciegos — y esa confianza se sacrifica El atacante remoto, sin credenciales, sin llave Ejecuta su código porque el servidor no sabe Que los datos que recibe son veneno disfrazado Un paquete sin firmar que el sistema ha aceptado [Chorus] CVE, vulnerabilidad El sistema abre puertas sin pedir identidad Fortinet y Microsoft, tres huecos en el mapa Diecinueve de julio — revisa lo que te escapa Inyección de comandos, deserialización Tres vectores distintos, una sola lección Parchea antes de que llegue el intruso sin cara Porque el costo del descuido siempre sale más cara [Verse 2] FortiSandbox analiza amenazas, las contiene Pero tiene dos grietas — el primer CVE ya viene Veinticinco cero ochenta y nueve es su nombre Un atacante sin cuenta puede invocar el asombro Envía peticiones construidas con precisión quirúrgica La caja de arena obedece — su lógica se fisura Comandos del sistema corren sin que nadie autorice El servidor ejecuta lo que el atacante improvise [Chorus] CVE, vulnerabilidad El sistema abre puertas sin pedir identidad Fortinet y Microsoft, tres huecos en el mapa Diecinueve de julio — revisa lo que te escapa Inyección de comandos, deserialización Tres vectores distintos, una sola lección Parchea antes de que llegue el intruso sin cara Porque el costo del descuido siempre sale más cara [Bridge] El segundo golpe en FortiSandbox también duele Treinta y nueve ochocientos ocho — el número se mueve Peticiones HTTP crafteadas como anzuelos El sistema las digiere y el atacante vuela Código no autorizado corre dentro del núcleo Sin contraseña, sin usuario, sin freno Dos CVEs distintos pero mismo apellido Fortinet debe cerrar lo que quedó abierto y dormido [Verse 3] ¿Qué tienen en común estas tres vulnerabilidades? Ninguna exige credenciales — esas son las crueldades El intruso llega frío, sin nombre en el registro Manda datos envenenados o comandos con prestigio El sistema confía ciegamente en lo que recibe Y esa confianza ciega es la herida que lo inhibe Valida la entrada, filtra lo que llega al puerto Sin verificación el servidor queda expuesto y muerto [Chorus] CVE, vulnerabilidad El sistema abre puertas sin pedir identidad Fortinet y Microsoft, tres huecos en el mapa Diecinueve de julio — revisa lo que te escapa Inyección de comandos, deserialización Tres vectores distintos, una sola lección Parchea antes de que llegue el intruso sin cara Porque el costo del descuido siempre sale más cara [Outro] Tres alertas críticas, una fecha, un aviso Actualiza tus sistemas — no esperes al improviso SharePoint cerrado, FortiSandbox sin grietas Julio diecinueve queda en las bitácoras completas
← Noticias de América Latina — 19 de julio de 2026 | Vulnerabilidades críticas (2 of 3) — 19 de julio de 2026 →