[Verse 1] PapersGPT для Zotero, версия ноль шесть один Исследователь открыл — и вот он не один Языковая модель вернула хитрый код Никто не проверял — и JavaScript потёк Произвольный скрипт прошёл сквозь все слои Девять шесть по CVSS — не шутки, не игра Когда машина пишет — проверяй ответ Иначе враг войдёт и выключит твой свет [Chorus] Дыры в коде тихо дышат Баллы девять — кто-то слышал? Произвольный код внутри Привилегии — смотри IBM и плагин вместе Уязвимы — в каждом месте Шестнадцатый — запомни день Патч не ставить — это лень [Verse 2] IBM i — версии семь три, четыре, пять и шесть Неверный путь для поиска — и вот уже не счесть Что сделает атакующий, прошедший авторизацию Он выполнит что угодно — обойдёт все санкции Девять девять по CVSS — почти что потолок Неконтролируемый путь открыл ему замок А рядом — снова IBM, но уже другой изъян Привилегий повышение — опасный ураган [Verse 3] MCE, куратор кластеров — компонент внутри Tenant с правами записи — и вот уже смотри Он вставил спецификацию произвольных задач Внутрь ClusterCurator — тихо, без горячих схваток Девять девять снова — мультикластер под ударом Создать или обновить — и яд идёт недаром Механизм доверия сломан изнутри Чужое задание запущено — держи [Chorus] Дыры в коде тихо дышат Баллы девять — кто-то слышал? Произвольный код внутри Привилегии — смотри IBM и плагин вместе Уязвимы — в каждом месте Шестнадцатый — запомни день Патч не ставить — это лень [Verse 4] Исследователь сидит — экраны светят в ночь Он ищет векторы атак — хочет разобраться точь Валидация входных данных — первый рубеж Без неё любой запрос пройдёт сквозь рубеж Минимальные права — принцип старый, верный Не давай системе больше — будь в этом примерный Логируй, мониторь, реагируй быстро Иначе враг растворится — бесшумно и неслышно [Bridge] Четыре CVE — четыре приговора Один плагин, два IBM, MCE без договора Код от модели — санитарный фильтр нужен Путь неверный — доступ дан, и враг не нужен Потоки с привилегиями — авторизуй их строго Задачи в кластере — проверяй у каждого порога [Outro] Шестнадцатое августа — запиши в журнал Кто не поставил патч — сам себе сигнал Уязвимости молчат, пока кто-то не нашёл Найди их первым сам — или враг уже вошёл [Chorus] Дыры в коде тихо дышат Баллы девять — кто-то слышал? Произвольный код внутри Привилегии — смотри IBM и плагин вместе Уязвимы — в каждом месте Шестнадцатый — запомни день Патч не ставить — это лень
← Критические уязвимости (2 из 3) — 16 августа 2026 г. | Кибербезопасность — 16 августа 2026 г. →