[Verse 1] Oracle E-Business Suite, la bête endormie Un attaquant sans nom, sans mot de passe, sans cri Il traverse le réseau par simple requête HTTP Et les privilèges s'ouvrent comme une porte sans clé Le module Payments compromis, les données exposées CVE-2026-46817, la gestion des droits brisée Pas besoin d'identité pour forcer le verrou La mauvaise configuration suffit à tout dissoudre [Chorus] Failles critiques, juillet brûlant Les systèmes craquent sous la pression Trois CVE dans le vent mauvais Patch tes serveurs ou tu le regretteras Gestion des droits, contrôle d'accès raté Les attaquants n'attendent pas l'été Vingt-et-un juillet, compte tes vulnérabilités Avant qu'un inconnu prenne tes clés [Verse 2] KNX Association, protocole industriel oublié CVE-2023-4346, un mécanisme mal pensé Le verrouillage de compte trop rigide, trop serré Devient lui-même l'arme que l'ennemi va manier Un attaquant provoque les blocages en cascade Tous les appareils purgés, vidés dans la bousculade Sans autorisation supplémentaire, sans friction L'excès de restriction fabrique sa propre destruction [Chorus] Failles critiques, juillet brûlant Les systèmes craquent sous la pression Trois CVE dans le vent mauvais Patch tes serveurs ou tu le regretteras Gestion des droits, contrôle d'accès raté Les attaquants n'attendent pas l'été Vingt-et-un juillet, compte tes vulnérabilités Avant qu'un inconnu prenne tes clés [Bridge] Microsoft Active Directory Federation Services CVE-2026-56155, les permissions trop permissives Un utilisateur autorisé tire sur le fil Élève ses privilèges, grimpe dans le profil La granularité du contrôle trop grossière, trop vague Chaque niveau mal défini devient une plage L'attaquant est déjà dedans, il connaît le couloir Il n'a plus qu'à pousser la mauvaise porte pour y croire [Verse 3] Trois systèmes différents, une leçon identique Le périmètre de confiance n'est jamais héroïque Protocole industriel, suite financière, annuaire Chaque domaine négligé devient un sanctuaire Pour celui qui cherche l'entrée sans se déclarer Segmente, surveille, audite avant de déléguer Le principe du moindre privilège, toujours rappelé Est la seule muraille qui résiste à l'été [Chorus] Failles critiques, juillet brûlant Les systèmes craquent sous la pression Trois CVE dans le vent mauvais Patch tes serveurs ou tu le regretteras Gestion des droits, contrôle d'accès raté Les attaquants n'attendent pas l'été Vingt-et-un juillet, compte tes vulnérabilités Avant qu'un inconnu prenne tes clés [Outro] Oracle, KNX, Microsoft — trois noms gravés Dans le registre des urgences de cet été Applique les correctifs, surveille les journaux La sécurité n'est pas un luxe, c'est le repos
← Vulnérabilités critiques (1 sur 3) — 21 juillet 2026 | Vulnérabilités critiques (3 sur 3) — 21 juillet 2026 →