[Verse 1] Fortinet FortiOS guarda o tráfego da empresa Mas uma falha antiga ressurge com firmeza Um atacante remoto, sem senha, sem convite Contorna o reparo, como água que subverte granito A informação sensível escorrega pelo flanco CVE dois mil e vinte e cinco, sessenta e oito seis oito seis — branco O patch foi costurado, mas a costura rompeu O acesso não autorizado encontrou o que queria e colheu [Chorus] Três CVEs escritos no calendário Um sistema exposto, um comando arbitrário Autenticação quebrada, dados a vazar Anota o número, não deixa escapar Três CVEs, vinte e nove de julho Cada linha de alerta é um nó no embrulho [Verse 2] Arista VeloCloud, orquestrador de rede Um atacante remoto chega e a barreira cede Injeção de comando no sistema operacional Acessa função privilegiada, controle total O host inteiro dobra, a infraestrutura estremece CVE dois mil e vinte e seis, dezesseis oitocentos e doze — aparece Não é teoria, é exploração em carne viva Quem administra sem o patch, a brecha é cativa [Chorus] Três CVEs escritos no calendário Um sistema exposto, um comando arbitrário Autenticação quebrada, dados a vazar Anota o número, não deixa escapar Três CVEs, vinte e nove de julho Cada linha de alerta é um nó no embrulho [Verse 3] Check Point SmartConsole, painel de controle nobre Mas autenticação imprópria deixa a armadura pobre Um atacante sem credencial captura o token de acesso Autentica com privilégio pleno, bypassa o processo É um furto de identidade silencioso e frio CVE dois mil e vinte e seis, dezesseis duzentos e trinta e dois — sombrio A palavra para isso é *subreptício* — oculto, dissimulado Quem age sem ser visto já entrou no seu painel blindado [Bridge] Fortinet expõe, Arista injeta, Check Point falsifica Três vetores distintos, uma lição que se multiplica Vulnerabilidade não é abstração acadêmica É a porta dos fundos que ninguém fecha [Verse 4] O analista acorda cedo, café na mão, tela acesa Lê o boletim de segurança com cuidado e precisão Cada CVE numerado carrega peso e certeza Ignorar o alerta é assinar a própria rendição O inventário de ativos precisa estar atualizado Versão por versão, sistema por sistema escaneado Porque o atacante não avisa, não manda convite formal Age no silêncio, no horário marginal [Chorus] Três CVEs escritos no calendário Um sistema exposto, um comando arbitrário Autenticação quebrada, dados a vazar Anota o número, não deixa escapar Três CVEs, vinte e nove de julho Cada linha de alerta é um nó no embrulho [Outro] Vinte e nove de julho, a data ficou gravada Aplica o patch, monitora, mantém a rede blindada Subreptício o atacante age no escuro e some Mas quem conhece o CVE pelo nome, não consome
← Notícias do Brasil — 29 de julho de 2026 | Vulnerabilidades críticas (2 de 3) — 29 de julho de 2026 →