[Verse 1] SharePoint de Microsoft, une plateforme de confiance Mais dedans dort un monstre — désérialisation Quand les données corrompues entrent sans vérification Le serveur les exécute, perd toute sa raison CVE-deux-zéro-deux-six tiret cinquante-huit-six-quatre-quatre Un attaquant sans accès peut quand même tout abattre Pas besoin d'identifiants, juste un paquet mal formé Traverse le réseau, le code s'est libéré [Chorus] Vingt juillet, les alertes sonnent dans le vide Trois CVE gravées dans l'acide SharePoint qui s'effondre sur des données trahies FortiSandbox deux fois percé dans la nuit Injection de commandes, désérialisation Chaque faille est une porte sans serrure, sans raison Patch immédiat, surveillance totale Avant que l'attaquant installe son terminal [Verse 2] Fortinet FortiSandbox, bac à sable pour analyser Les menaces inconnues — mais lui-même est piégé CVE-deux-zéro-deux-six tiret vingt-cinq-zéro-huit-neuf Une injection OS, le système se déchire en neuf Requêtes spécialement forgées, envoyées sans login L'attaquant non authentifié commande depuis loin FortiSandbox Cloud aussi, et la version PaaS La surface d'attaque s'étend comme une métastase [Chorus] Vingt juillet, les alertes sonnent dans le vide Trois CVE gravées dans l'acide SharePoint qui s'effondre sur des données trahies FortiSandbox deux fois percé dans la nuit Injection de commandes, désérialisation Chaque faille est une porte sans serrure, sans raison Patch immédiat, surveillance totale Avant que l'attaquant installe son terminal [Bridge] La troisième frappe encore FortiSandbox CVE-deux-zéro-deux-six tiret trente-neuf-huit-zéro-huit Des requêtes HTTP soigneusement construites Exécutent du code non autorisé — la chasse est maudite Deux failles distinctes, même produit, même marque Fortinet doit colmater avant que tout s'embarque Désérialisation ou injection de commande La logique est identique — la menace se répand [Verse 3] Les équipes de sécurité scrutent leurs tableaux de bord Les journaux s'accumulent, les alertes encore Chaque système non patché devient une cible ouverte Une invitation silencieuse, une blessure à vif, offerte Les administrateurs courent contre la montre serrée Appliquer les correctifs avant d'être dévastés La vigilance n'est pas optionnelle en ce monde Chaque vulnérabilité critique peut tout submerger dans l'onde [Chorus] Vingt juillet, les alertes sonnent dans le vide Trois CVE gravées dans l'acide SharePoint qui s'effondre sur des données trahies FortiSandbox deux fois percé dans la nuit Injection de commandes, désérialisation Chaque faille est une porte sans serrure, sans raison Patch immédiat, surveillance totale Avant que l'attaquant installe son terminal [Outro] Trois vulnérabilités critiques, date marquée Mets à jour tes systèmes avant d'être ciblé Microsoft, Fortinet — personne n'est à l'abri Vingt juillet vingt-vingt-six, retiens cette nuit
← Gazette du Canada — 20 juillet 2026 | Vulnérabilités critiques (2 sur 3) — 20 juillet 2026 →