[Verse 1] Eclipse Jetty, serveur d'authentification Digère les mots de passe avec dévotion Mais son encodage, vieux comme les marées Reste en ISO-huit-huit-cinq-neuf, figé, ancré La norme HTTP, à l'origine, fut muette Sur le choix du charset — une lacune discrète CVE-deux-zéro-deux-six-dix-zéro-cinq-zéro Neuf virgule un au CVSS — niveau presque héros [Chorus] Les failles sont là, silencieuses, suspendues Comme un souffle retenu dans l'air tendu On les nomme, on les pèse, on les traque la nuit Onze août — les systèmes vacillent sans bruit [Verse 2] IBM QRadar analyse les flux XML Mais dans sa fonction qui décompose les appels Une injection externe s'infiltre en clandestine L'entité malveillante traverse la machine CVE-deux-zéro-deux-six-dix-zéro-deux-cinq Huit virgule deux — la brèche est loin d'être mince Versions sept-six et sept-cinq, plusieurs éditions Toutes exposées à cette même infiltration [Chorus] Les failles sont là, silencieuses, suspendues Comme un souffle retenu dans l'air tendu On les nomme, on les pèse, on les traque la nuit Onze août — les systèmes vacillent sans bruit [Verse 3] Derrière chaque patch, une veille recommence Les équipes SOC scrutent dans le silence Les bulletins tombent comme des feuilles d'automne Chaque identifiant CVE — une alarme qui sonne Le pentesteur relève ses outils à l'aube Cartographie les vecteurs, dresse sa probe Car comprendre l'attaque avant qu'elle ne frappe C'est tisser dans l'ombre une invisible trappe [Bridge] Et Keycloak — gardien des identités fédérées Porte en lui une fissure dans sa couche SAML L'import de métadonnées, vecteur inattendu Le courtier d'identité, subrepticement mordu L'endpoint initié côté fournisseur d'identité Oublie de valider — l'authentification trahie Deux failles jumelles, sept virgule quatre chacune CVE-seize-quatre-quarante-deux, seize-quatre-quarante-trois — lacune [Chorus] Les failles sont là, silencieuses, suspendues Comme un souffle retenu dans l'air tendu On les nomme, on les pèse, on les traque la nuit Onze août — les systèmes vacillent sans bruit [Outro] Quatre CVE, quatre noms pour l'éphémère Jetty, QRadar, Keycloak — la cybersphère Connaître la faille, c'est déjà la contenir *Sibilant* — ce mot rare pour dire : ce qui siffle avant de mordre Écoute le réseau, entends-le sibilant frémir Onze août, les failles murmurent — à toi de les saisir [Chorus] Les failles sont là, silencieuses, suspendues Comme un souffle retenu dans l'air tendu On les nomme, on les pèse, on les traque la nuit Onze août — les systèmes vacillent sans bruit
← Vulnérabilités critiques (2 sur 3) — 11 août 2026 | Cybersécurité — 11 août 2026 →