Vulnerabilidades críticas (1 of 3) — 18 de julio de 2026

p-funk cloud rap, anthemic gang vocals, stripped-back acoustic production, laid-back and groovy, downtempo groove, plucky arpeggiated synths · 3:48

Listen on 93

Lyrics

[Verse 1]
SharePoint abre la puerta sin pedir contraseña
Un atacante remoto toma el control y sueña
Deserialización de datos que no son de fiar
El servidor los digiere sin poder verificar
CVE dos mil veintiséis guión cinco ocho seis cuatro cuatro
Microsoft en el centro del caos y el desastre
Código malicioso viaja por la red tendida
El sistema lo ejecuta como orden recibida

[Chorus]
Tres vectores, tres heridas abiertas en el muro
FortiSandbox sangrando, SharePoint sin futuro
Inyección de comandos, deserialización
Sin autenticar el origen, sin validación
El atacante no se anuncia, no toca el timbre
Entra por la grieta donde el código se rinde

[Verse 2]
FortiSandbox en la nube, también en tierra firme
CVE dos mil veintiséis guión veinticinco cero ocho nueve
Un atacante sin credenciales manda sus venenos
Comandos del sistema que viajan como truenos
Construye peticiones específicas y las lanza
El servidor obedece, el intruso avanza
FortiSandbox Cloud y PaaS también contaminados
Tres variantes del producto, todos comprometidos

[Chorus]
Tres vectores, tres heridas abiertas en el muro
FortiSandbox sangrando, SharePoint sin futuro
Inyección de comandos, deserialización
Sin autenticar el origen, sin validación
El atacante no se anuncia, no toca el timbre
Entra por la grieta donde el código se rinde

[Verse 3]
Treinta y nueve ocho cero ocho, segundo golpe a Fortinet
FortiSandbox otra vez, diferente bisturí
Peticiones HTTP diseñadas con veneno
Código ejecutándose en terreno ajeno
Sin nombre de usuario, sin token, sin permiso
El servidor procesa lo que el criminal ha escrito
Dos fallas distintas en el mismo producto
Fortinet carga el peso de un doble conducto

[Verse 4]
El equipo de seguridad mira la pantalla
Alertas rojas encendidas en la madrugada
Logs que registran conexiones sin origen claro
Tráfico anómalo cruzando el firme amparo
Cada segundo cuenta cuando el parche no ha llegado
Cada puerto abierto es un muro derrumbado
La ventana de exposición se mide en horas
Actúa antes que el silencio se convierte en sombras

[Bridge]
No es ficción lo que cantamos hoy aquí
Son sistemas reales que fracturan el país
Deserializar sin filtro es confiar en el ladrón
Inyectar comandos es perder la dirección
Parchea antes que el intruso encuentre el rastro
Actualiza o el sistema se convierte en un desastre

[Chorus]
Tres vectores, tres heridas abiertas en el muro
FortiSandbox sangrando, SharePoint sin futuro
Inyección de comandos, deserialización
Sin autenticar el origen, sin validación
El atacante no se anuncia, no toca el timbre
Entra por la grieta donde el código se rinde

[Outro]
Dieciocho de julio, la alerta ya está viva
Revisa tus sistemas antes de que el daño escriba
SharePoint y FortiSandbox esperan el parche urgente
Tres CVEs grabados en la memoria reciente

← Noticias de América Latina — 18 de julio de 2026 | Vulnerabilidades críticas (2 of 3) — 18 de julio de 2026 →