[Verse 1] Microsoft IKE, le service d'échange de clés Une mémoire libérée deux fois, le pointeur s'est décalé Double free, double risque, le noyau qui craque Un attaquant à distance exécute, il attaque CVE-2026-33824, gravé dans le registre Le code distant s'installe, silencieux comme un ministre [Chorus] Trois vulnérabilités, dix-neuf août gravé Traversée de chemin, mémoire fracturée Authentification brisée, le réseau exposé Patchez vos systèmes avant d'être dévalisé Trois CVE dans l'ombre, trois serrures forcées Le silence des serveurs cache ce qui s'est passé [Verse 2] Broadcom VMware vCenter, path traversal détecté Un acteur malveillant avec accès réseau ciblé Il traverse les répertoires comme un couteau dans du beurre Exécution arbitraire, le code tourne à toute heure CVE-2026-59310, le chemin mal filtré La virtualisation tremble, l'infrastructure est percée [Chorus] Trois vulnérabilités, dix-neuf août gravé Traversée de chemin, mémoire fracturée Authentification brisée, le réseau exposé Patchez vos systèmes avant d'être dévalisé Trois CVE dans l'ombre, trois serrures forcées Le silence des serveurs cache ce qui s'est passé [Verse 3] SharePoint de Microsoft, authentification trop faible Un attaquant non autorisé franchit la règle Pas besoin de mot de passe, pas besoin d'identité Il contourne le contrôle, la session est volée CVE-2026-55040, le portail compromis Les documents partagés tombent dans des mains maudites [Verse 4] Les équipes de sécurité scrutent les journaux la nuit Chaque ligne suspecte révèle ce qui se construit Les pare-feux alertent, les sondes enregistrent tout Un mouvement latéral détecté au bout du bout La réponse à incident s'enclenche, froide et rapide Isoler, contenir, analyser chaque ride [Bridge] Trois éditeurs touchés, Microsoft deux fois nommé Broadcom dans la tempête, vCenter exposé IKE, vCenter, SharePoint — les noms à retenir Patcher sans attendre, c'est la seule façon de subvenir La surface d'attaque grandit à chaque ligne de code omise La vigilance est froide, méthodique, précise [Chorus] Trois vulnérabilités, dix-neuf août gravé Traversée de chemin, mémoire fracturée Authentification brisée, le réseau exposé Patchez vos systèmes avant d'être dévalisé Trois CVE dans l'ombre, trois serrures forcées Le silence des serveurs cache ce qui s'est passé [Outro] Dix-neuf août deux mille vingt-six, les bulletins tombent IKE, vCenter, SharePoint — la liste qui décombe Trois failles, trois urgences, un seul mot d'ordre froid Appliquer les correctifs, ne pas attendre la prochaine fois
← Gazette du Canada — 19 août 2026 | Vulnérabilités critiques (2 sur 3) — 19 août 2026 →