[Verse 1] Progress LoadMaster, o balanceador Recebe comandos sem checar o autor A entrada não filtrada vira faca afiada Um atacante anônimo lança a sua estocada Sem senha, sem credencial, sem precisar entrar Executa o que quiser no appliance sem parar CVE oito mil e trinta e sete é o nome Uma injeção de comando que o sistema consome [Chorus] Deserialização, injeção, SAML quebrado Três falhas no escuro, código envenenado Sem autenticação o atacante já entrou Audita, corrige, fecha o que rachoucou Vulnerabilidade não espera permissão Doze de agosto pede ação [Verse 2] JetBrains TeamCity, integração contínua O protocolo de agente vira porta mínima Dados não confiáveis chegam serializados O servidor interpreta, executa — traídos CVE sessenta e três mil e setenta e sete grita Execução remota sem login, a brecha é explícita O agente faz a pergunta, o servidor responde mal Um objeto envenenado desce pelo canal [Chorus] Deserialização, injeção, SAML quebrado Três falhas no escuro, código envenenado Sem autenticação o atacante já entrou Audita, corrige, fecha o que rachoucou Vulnerabilidade não espera permissão Doze de agosto pede ação [Verse 3] Keycloak cuida da identidade, da sessão Mas o SAML de import tem uma corrosão Quando um provedor externo chega com metadados Os dados não validados passam não filtrados CVE dezesseis mil quatrocentos e quarenta e três CVSS sete ponto quatro — risco que você não quer A palavra rara aqui é *lacuna* — vazio traidor Fenda invisível no núcleo do autenticador [Verse 4] O time de segurança acorda com o alerta aceso Cada linha de log carrega o mesmo peso Quem monitora sabe que o silêncio mente O ataque se disfarça de tráfego inocente Varredura silenciosa, fingerprint no escuro O explorador mapeia antes de abrir o muro Defesa em camadas não é luxo nem detalhe É a única resposta quando o perímetro falha [Bridge] Não é ficção científica, não é paranoia vã É o relatório técnico da manhã Três produtos, três empresas, três caminhos abertos Patch aplicado agora vale mais que alertas incertos O invasor não anuncia, não pede licença ao entrar Quem não remendar hoje vai ter muito que lamentar [Chorus] Deserialização, injeção, SAML quebrado Três falhas no escuro, código envenenado Sem autenticação o atacante já entrou Audita, corrige, fecha o que rachoucou Vulnerabilidade não espera permissão Doze de agosto pede ação [Outro] LoadMaster, TeamCity, Keycloak — os três marcados Agosto vinte e seis deixou seus rastros assinalados Feche a brecha antes que o código vire cinza A segurança não descansa — e a ameaça não cansa
← Vulnerabilidades críticas (1 de 3) — 12 de agosto de 2026 | Vulnerabilidades críticas (3 de 3) — 12 de agosto de 2026 →