[Verse 1] Progress LoadMaster, el balanceador de red Un campo sin sanear, sin filtro, sin red El atacante llega sin credenciales ni permiso Inyecta sus comandos, cortocircuita el aviso No necesita clave, no necesita nombre Solo encuentra la entrada donde el código se asombre CVE dos mil veintiséis guion ocho cero tres siete Un hueco que permite que el enemigo aceche [Chorus] Tres CVEs en agosto, tres puertas sin cerrojo El intruso no golpea, se cuela sin antojo Inyección, deserialización, canal alterno Tres vectores distintos, un mismo infierno interno Parchea rápido, aplica el remedio O el sistema se convierte en su propio intermedio [Verse 2] JetBrains TeamCity, la forja de software Un protocolo de agentes donde el mal puede expandirse La deserialización de datos no confiables Abre ejecución remota por canales endebles Sin autenticación, el código extraño se ejecuta La cadena de integración continua se interrumpa CVE dos mil veintiséis guion sesenta y tres cero siete siete Un fallo en el protocolo que el intruso acomete [Chorus] Tres CVEs en agosto, tres puertas sin cerrojo El intruso no golpea, se cuela sin antojo Inyección, deserialización, canal alterno Tres vectores distintos, un mismo infierno interno Parchea rápido, aplica el remedio O el sistema se convierte en su propio intermedio [Bridge] N-able N-central, gestión de infraestructura Un camino alternativo que rompe la costura La autenticación se elude por un canal diferente Un bypass sigiloso — evasión subrepticia — deslizándose silente Subrepticia significa moverse sin ser visto El atacante entra limpio, sin registro, sin aviso CVE dos mil veintiséis guion dieciocho quinientos cincuenta y seis Tres letras, N-central, y el acceso otra vez [Verse 3] ¿Qué tienen en común estas tres heridas abiertas? Entradas sin validar, rutas alternas inciertas La lógica de confianza rota desde adentro Superficies de ataque donde el riesgo es el centro El parcheado inmediato no es opcional ni tardío Es la única respuesta ante el vector sombrío CISA documenta, los equipos deben actuar Ocho de agosto marca el momento de blindar [Chorus] Tres CVEs en agosto, tres puertas sin cerrojo El intruso no golpea, se cuela sin antojo Inyección, deserialización, canal alterno Tres vectores distintos, un mismo infierno interno Parchea rápido, aplica el remedio O el sistema se convierte en su propio intermedio [Outro] LoadMaster, TeamCity, N-central en la lista Tres productos vulnerables bajo la misma conquista Ocho de agosto, la fecha que recuerdes Porque el que no parchea, todo lo pierde
← Noticias de América Latina — 8 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 8 de agosto de 2026 →