[Verse 1] Начнём с Fortinet — FortiOS под прицелом CVE два-ноля-два-пять, шесть-восемь-шесть-восемь-шесть — умелый Злоумышленник снаружи, без пароля, без ключей Обходит патч как призрак сквозь закрытых площадей Чувствительные данные — наружу, в пустоту Символьные ссылки — трещина в броне, иду сквозь темноту Неавторизованный актор читает то, что скрыто Уязвимость раскрытия — система вся пробита [Chorus] Три CVE, три пробоины в стене Данные текут по зашифрованной волне Без аутентификации — внутрь, как нож сквозь лёд Кто не закрыл патч вовремя — тот первый упадёт Три CVE, запомни каждый код Fortinet, Check Point, SharePoint — полный обход Проверь свои системы, не жди до утра Критический сигнал горит — защита не игра [Verse 2] Check Point SmartConsole — следующий на очереди CVE два-ноля-два-шесть, шестнадцать-двести-тридцать два — в куче Аутентификация сломана — токен в чужих руках Удалённый атакующий входит в полных правах Без имени, без пропуска — но внутри, как администратор Токен приложения — это ключ, и он достался оператору-призраку SmartConsole умная лишь по названию сейчас Неправильная проверка личности — провал в критический час [Chorus] Три CVE, три пробоины в стене Данные текут по зашифрованной волне Без аутентификации — внутрь, как нож сквозь лёд Кто не закрыл патч вовремя — тот первый упадёт Три CVE, запомни каждый код Fortinet, Check Point, SharePoint — полный обход Проверь свои системы, не жди до утра Критический сигнал горит — защита не игра [Verse 3] Microsoft SharePoint — третий в списке, самый злой CVE два-ноля-два-шесть, пятьдесят-пять-двадцать два — живой Десериализация — это значит: доверяй чужим данным Сервер разворачивает пакет — и код чужой стал главным По сети передаётся не запрос, а команда скрытая Неавторизованный атакующий — и оболочка открытая SharePoint принял данные, не проверил источник Один пакет по сети — и сервер стал заочник [Bridge] Три вектора, три компании, один урок Обновляй системы — каждый день, не раз в годок Fortinet латает символьные ссылки — не тяни Check Point должен проверять токены — измени SharePoint не должен слепо верить входящим данным Десериализация без проверки — риск постоянным CISA следит, список KEV растёт Каждая незакрытая дыра — это новый поворот [Chorus] Три CVE, три пробоины в стене Данные текут по зашифрованной волне Без аутентификации — внутрь, как нож сквозь лёд Кто не закрыл патч вовремя — тот первый упадёт Три CVE, запомни каждый код Fortinet, Check Point, SharePoint — полный обход Проверь свои системы, не жди до утра Критический сигнал горит — защита не игра [Outro] Двадцать седьмое июля — дата в памяти навсегда Три уязвимости закрой — иначе грянет беда Патч за патчем, версия за версией — это твой щит Кто обновляет вовремя — тот спокойно спит
← Постсоветские новости — 27 июля 2026 г. | Критические уязвимости (2 из 3) — 27 июля 2026 г. →