[Verse 1] Progress LoadMaster, balanceador de carga Uma falha escondida que o sistema alarga Entrada sem filtro, comando injetado Atacante sem senha, já está autenticado Não precisa de usuário, não precisa de chave Manda instrução direta, o sistema obedece e abre CVE-2026-8037, grava esse número Execução arbitrária num appliance vulnerável puro [Chorus] Três CVEs no ar, oito de agosto chegou Injeção, deserialização, desvio que assombrou Sem credencial, sem barreira, sem trava O invasor entra fundo, o sistema se acaba Corrige agora, não espera amanhã Brecha crítica não dorme de manhã [Verse 2] JetBrains TeamCity, plataforma de build Desserialização de dados que o sistema recebeu Protocolo de agente, polling sem validação Código remoto executa sem autenticação Dados que chegam corrompidos por design O parser confia cego, aceita o veneno assim CVE-2026-63077, rota de ataque limpa Qualquer máquina externa consegue a brecha e crimpa [Chorus] Três CVEs no ar, oito de agosto chegou Injeção, deserialização, desvio que assombrou Sem credencial, sem barreira, sem trava O invasor entra fundo, o sistema se acaba Corrige agora, não espera amanhã Brecha crítica não dorme de manhã [Bridge] N-able N-central guarda infraestrutura inteira Gerencia servidores, a rede corporativa inteira Mas existe um caminho alternativo escondido Um canal paralelo que o criador não previu Contorna o login, desvia da senha Autenticação ignorada, acesso pleno, sem pena CVE-2026-18556, bypass direto Alternate path que entrega o controle completo [Verse 3] Três produtos distintos, três empresas afetadas Três superfícies de ataque mal sanitizadas LoadMaster aceita comando sem questionar TeamCity deserializa sem filtrar N-central deixa entrar por porta lateral Padrão diferente, consequência igual Sem patch aplicado, o risco permanece Cada hora que passa, o perigo cresce [Chorus] Três CVEs no ar, oito de agosto chegou Injeção, deserialização, desvio que assombrou Sem credencial, sem barreira, sem trava O invasor entra fundo, o sistema se acaba Corrige agora, não espera amanhã Brecha crítica não dorme de manhã [Verse 4] Equipe de resposta acorda com o alerta Janela de exposição ainda está aberta Logs revelam a tentativa, o rastro deixado Endereço externo, payload já testado Prioridade máxima, escalone agora Cada minuto sem correção é uma nova aurora O defensor corre, o atacante espera paciente Patch publicado, aplica imediatamente [Chorus] Três CVEs no ar, oito de agosto chegou Injeção, deserialização, desvio que assombrou Sem credencial, sem barreira, sem trava O invasor entra fundo, o sistema se acaba Corrige agora, não espera amanhã Brecha crítica não dorme de manhã [Outro] Agosto oito gravado no registro Três falhas críticas, nenhuma sem risco Valida entrada, serializa com cuidado Autenticação forte em cada lado O patch não é opcional, é sobrevivência Segurança começa com consciência
← Notícias do Brasil — 8 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 8 de agosto de 2026 →