[Verse 1] Première faille, CVE vingt-vingt-six tiret cinquante-six mille cent cinquante-cinq Active Directory Federation Services, le portail qui glisse Un attaquant autorisé mais trop bien équipé Escalade ses privilèges en local, sans se fatiguer L'accès mal découpé, les contrôles trop grossiers Comme une serrure qui ouvre toutes les pièces du grenier Microsoft signe l'avertissement, la granularité manque Sans correctif appliqué, c'est la hiérarchie qui flanque [Chorus] Vulnérabilités critiques, quinze juillet, réveillez-vous Les systèmes percent comme des coques sous les coups Élevation de privilèges, requêtes détournées Patcher maintenant ou regarder brûler vos données Trois CVE, trois serrures brisées dans la nuit Active Directory, SharePoint, SonicWall, tout fuit [Verse 2] Deuxième alerte, CVE vingt-vingt-six tiret cinquante-six mille cent soixante-quatre SharePoint Server ouvre grand sa porte dérobée encore Aucune authentification requise pour la fonction critique Un inconnu sur le réseau joue les gymnastes informatiques Il monte les permissions sans montrer la moindre carte Comme entrer dans un coffre-fort en passant par la fenêtre à l'écart Microsoft reconnaît la brèche, l'accès non gardé Le réseau entier risque d'être compromis, déstabilisé [Chorus] Vulnérabilités critiques, quinze juillet, réveillez-vous Les systèmes percent comme des coques sous les coups Élevation de privilèges, requêtes détournées Patcher maintenant ou regarder brûler vos données Trois CVE, trois serrures brisées dans la nuit Active Directory, SharePoint, SonicWall, tout fuit [Bridge] SonicWall SMA mille entre en scène maintenant CVE vingt-vingt-six tiret quinze mille quatre cent neuf, troisième mouvement Falsification de requête côté serveur, le mot savant Un attaquant distant, anonyme, pas même identifié avant Force l'appliance à pointer vers des serveurs non voulus Comme un facteur qu'on manipule pour livrer au mauvais dessus Pas d'identifiants nécessaires, juste une requête bien forgée SonicWall confirme la menace, les flux sont dévoyés [Chorus] Vulnérabilités critiques, quinze juillet, réveillez-vous Les systèmes percent comme des coques sous les coups Élevation de privilèges, requêtes détournées Patcher maintenant ou regarder brûler vos données Trois CVE, trois serrures brisées dans la nuit Active Directory, SharePoint, SonicWall, tout fuit [Verse 3] La leçon traverse chaque serveur, chaque nœud Les équipes sécurité veillent, mais le temps presse et se joue Chaque bulletin ignoré devient une porte entrouverte Chaque patch retardé laisse l'infrastructure déserte Inventoriez vos actifs, surveillez chaque version La défense commence avant même l'intrusion [Outro] Vérifiez vos bulletins, appliquez les correctifs sans délai Trois failles, un seul remède — ne laissez rien traîner
← Gazette du Canada — 15 juillet 2026 | Vulnérabilités critiques (2 sur 3) — 15 juillet 2026 →