[Verse 1] Первая история — TeamCity от JetBrains Агент опрашивает сервер по цепи команд Но данные входящие никто не проверял Десериализация — незваный гость в канал Чужой объект приходит без пароля, без имён Сервер разворачивает — код уже включён Удалённое исполнение без всякого ключа CVE ноль шесть три ноль семь семь — волчья каша [Chorus] Три дыры в системах, август открывает счёт Десериализация, обход пути — вот расчёт Данные без шифра, аутентификации нет Закрывайте патчи — это критический ответ Три дыры в системах, механизм сломан внутри Агент, сервер, трафик — уязвимость смотри CVE на каждом — номер, вектор, масштаб Аудит инфраструктуры, пока не поздно — стоп [Verse 2] Вторая запись — N-central от N-able Платформа управления, надёжная на вид Но есть альтернативный путь, обходной канал Аутентификацию он тихо обходит Не нужен пароль — есть другая дорожка Система думает: всё верно, всё в порядке Атакующий заходит через чёрный ход CVE ноль восемь пять пять шесть — вот итог [Bridge] Каждый вектор — это логика сломанная Доверие системы — точка уязвимая Агент опрашивает, трафик не зашифрован Путь обходной открыт — периметр не сохранён Цепочка атак строится из мелких брешей Одна CVE тянет за собой другие вещи Tomcat без шифрования — третья в нашем ряду Intercept обходится, данные на виду [Verse 3] Apache Tomcat — третий фигурант дня EncryptInterceptor должен был держать броню Но шифрование сломано, данные в сети открыты CVE три четыре четыре восемь шесть — убиты Внимание: цепочка с прошлым годом связана С CVE двадцать пять двадцать четыре восемь один три — сказана Одна уязвимость усиливает другую Tomcat под давлением — архитектуру плохую [Verse 4] Что общего у трёх — спроси у аналитика Доверие без проверки — старая практика Входящий трафик принят, объект развёрнут слепо Система открывает дверь — и это нелепо Обновление закрывает брешь на этот раз Но завтра новый вектор снова будет у нас Безопасность — процесс, не разовый момент Мониторинг, патч, аудит — вот твой инструмент [Chorus] Три дыры в системах, август открывает счёт Десериализация, обход пути — вот расчёт Данные без шифра, аутентификации нет Закрывайте патчи — это критический ответ Три дыры в системах, механизм сломан внутри Агент, сервер, трафик — уязвимость смотри CVE на каждом — номер, вектор, масштаб Аудит инфраструктуры, пока не поздно — стоп [Outro] TeamCity, N-central, Tomcat — три имени запомни Седьмое августа — дата патчей неотложных Десериализация, альтернативный путь, пустой шифр Обновляй системы — это не просто каприз
← Постсоветские новости — 7 августа 2026 г. | Критические уязвимости (2 из 3) — 7 августа 2026 г. →