[Verse 1] SharePoint Server de Microsoft, la porte tourne sans clé Une fonction critique exposée, l'authentification effacée Un attaquant sans identité navigue sur le réseau Élève ses droits en silence, monte jusqu'aux niveaux les plus hauts CVE-2026-56164, gravée dans le registre des plaies L'accès qu'on croyait verrouillé s'évapore comme rosée [Chorus] Les failles critiques respirent dans les machines endormies Chaque vecteur non patché devient une entrée maudite Authentification manquante, requête forgée de l'extérieur Injection de code dormante — le vingt juillet, heure par heure [Verse 2] SonicWall SMA mille, deux CVE jumeaux et froids Le premier forge des requêtes, redirige sans qu'on le sache Un attaquant sans mot de passe pousse l'appliance à tâtons Vers des destinations interdites, hors de toute intention CVE-2026-15409 — le serveur marche pour l'ennemi Cartographie l'intérieur, ressources cachées dans la nuit [Chorus] Les failles critiques respirent dans les machines endormies Chaque vecteur non patché devient une entrée maudite Authentification manquante, requête forgée de l'extérieur Injection de code dormante — le vingt juillet, heure par heure [Verse 3] Le jumeau porte un autre nom, CVE-2026-15410 Injection de code dans SMA, condition précise requise Un administrateur compromis exécute des commandes système L'OS obéit à l'attaquant — la hiérarchie se renverse, extrême Cisco IOS surgit du passé, deux mille huit encore vivant La CSRF traverse les sessions, commandes dans le navigant [Bridge] Cisco IOS 12.4, les requêtes croisées persistent Niveau quinze dans l'URI, les privilèges coexistent Une faille vieille de dix-huit ans toujours inscrite au catalogue Le temps ne scelle pas les blessures — seul le patch les désenglue [Chorus] Les failles critiques respirent dans les machines endormies Chaque vecteur non patché devient une entrée maudite Authentification manquante, requête forgée de l'extérieur Injection de code dormante — le vingt juillet, heure par heure [Verse 4] Derrière chaque système dort une surface mal gardée Les équipes de sécurité scrutent les logs à la veillée Un score CVSS élevé n'est pas qu'un chiffre abstrait C'est une fenêtre ouverte sur tout ce qu'on a construit Chaque jour sans correctif est une dette qui s'accumule La menace ne dort jamais — elle attend, patiente, calcule [Outro] Quatre CVE, quatre fractures dans le tissu du réseau Microsoft, SonicWall, Cisco — inventaire des défauts Surveille le catalogue, applique chaque correctif reçu Le vingt juillet deux mille vingt-six — rien n'est encore dissous [Chorus] Les failles critiques respirent dans les machines endormies Chaque vecteur non patché devient une entrée maudite Authentification manquante, requête forgée de l'extérieur Injection de code dormante — le vingt juillet, heure par heure
← Vulnérabilités critiques (2 sur 3) — 20 juillet 2026 | Cybersécurité — 20 juillet 2026 →