[Verse 1] Первая история — сервер TeamCity JetBrains написал, но дыра в системе Агент связывается с главным — передаёт пакет И внутри пакета — чужой скрытый ответ Десериализация доверяет всему подряд Незнакомый код разворачивается — и назад Дороги нет, удалённый запуск уже внутри CVE-шестьдесят три ноль семь семь — запомни, смотри [Chorus] Август шестой, уязвимость стучит Без пароля, без ключа — и замок молчит Данные текут сквозь незашифрованный канал Кто не залатал — тот сам себя предал Август шестой, три вектора в ряд Проверь свои системы — пока не поздно, брат [Verse 2] Вторая — N-able N-central на посту Управляет сетями, держит всю среду Но есть обходной маршрут, альтернативный путь Минует авторизацию — туда легко нырнуть Не нужен пароль, не нужен токен верный Канал в стороне открыт, вход непримерный CVE восемнадцать пятьсот пятьдесят шесть звенит Аутентификация обойдена — система не стоит [Chorus] Август шестой, уязвимость стучит Без пароля, без ключа — и замок молчит Данные текут сквозь незашифрованный канал Кто не залатал — тот сам себя предал Август шестой, три вектора в ряд Проверь свои системы — пока не поздно, брат [Verse 3] Третья точка — Apache Tomcat молчит Перехватчик шифрования — но он не защитит EncryptInterceptor стоит на страже данных Но уязвимость тихо рвёт защиту в ранах Чувствительные данные проходят без одежды Открытым текстом — мимо всякой надежды CVE тридцать четыре четыреста восемьдесят шесть Шифрование обойдено — это нужно учесть [Verse 4] А за кулисами — команды безопасности не спят Анализируют логи, строят защитный ряд Сканеры запущены, периметр под контролем Но каждый непатченный хост — открытое поле Злоумышленник не ждёт, пока ты соберёшься Один упущенный час — и в сети захлебнёшься Реагируй быстро, изолируй узел Инцидент не прощает тех, кто слишком узок [Bridge] Три вектора, три компании, один день TeamCity, N-central, Tomcat — падает тень Десериализация, обход, отсутствие шифра Патчи не ждут — каждая минута цифра Агенты ждут команд, серверы открыты Проверяй журналы — пока следы не смыты [Chorus] Август шестой, уязвимость стучит Без пароля, без ключа — и замок молчит Данные текут сквозь незашифрованный канал Кто не залатал — тот сам себя предал Август шестой, три вектора в ряд Проверь свои системы — пока не поздно, брат [Outro] Шестое августа — запомни эту дату Критические три — не откладывай расплату Обновления вышли — разворачивай сейчас Безопасность ждёт — и она не ждёт нас
← Постсоветские новости — 6 августа 2026 г. | Критические уязвимости (2 из 3) — 6 августа 2026 г. →