[Verse 1] Microsoft SharePoint, el servidor corporativo Sin autenticación, el camino está permisivo CVE cincuenta y seis mil ciento sesenta y cuatro Un intruso sin credenciales sube al escalón más alto No necesita contraseña, no requiere llave Atraviesa la función crítica como si supiera y sabe Eleva sus privilegios por la red sin fricción Una arquitectura rota es una invitación [Chorus] Autenticación ausente, el castillo sin guardián Inyección de código, el sistema en el volcán Solicitudes falsas viajan por el interior Cuatro nombres en el registro, cuatro puntos de dolor Parchea antes de que el silencio se convierta en clamor [Verse 2] SonicWall SMA mil, dos fallas gemelas esperan La primera forja solicitudes que el servidor tolera CVE quince mil cuatrocientos nueve, falsificación del lado servidor El aparato hace peticiones hacia lugares sin pudor Sin autenticación remota, el atacante dirige el tráfico Apunta hacia destinos internos, el impacto catastrófico Luego llega la segunda, quince mil cuatrocientos diez Inyección de código cuando el administrador cae una vez [Chorus] Autenticación ausente, el castillo sin guardián Inyección de código, el sistema en el volcán Solicitudes falsas viajan por el interior Cuatro nombres en el registro, cuatro puntos de dolor Parchea antes de que el silencio se convierta en clamor [Bridge] Apache Doris expone sus APIs administrativas Sin credenciales requeridas, las funciones están activas Nueve punto uno en CVSS, la puntuación habla claro Cualquier actor sin nombre ejecuta acciones sin reparo Las interfaces HTTP que debían estar cerradas Quedaron sin protección, completamente abiertas y olvidadas La red como autopista directa hacia el control El atacante no llamó, entró sin protocolo [Verse 3] El equipo de respuesta revisa cada log con calma Cada entrada sin firma es una alerta que reclama Los parches no son opcionales cuando el riesgo es tan real Lo que hoy parece menor mañana es incidental Segmentar la red, validar cada petición entrante No confíes en el origen, verifica al instante La defensa en profundidad no es solo un concepto escrito Es la diferencia entre el control y el conflicto [Chorus] Autenticación ausente, el castillo sin guardián Inyección de código, el sistema en el volcán Solicitudes falsas viajan por el interior Cuatro nombres en el registro, cuatro puntos de dolor Parchea antes de que el silencio se convierta en clamor [Outro] SharePoint, SonicWall, Apache en la lista El inventario de brechas crece para el especialista Cada CVE es un nombre en la bitácora del día Actualiza tus sistemas, esa es la única vía
← Vulnerabilidades críticas (2 of 3) — 21 de julio de 2026 | Ciberseguridad — 21 de julio de 2026 →