[Verse 1] Eclipse Jetty хранит твой пароль как байты Кодировка старая — ISO восемь пятьдесят девять один Задумана давно, когда стандарт молчал про это HTTP не уточнял — и вот зазор возник в системе CVSS девять целых одна — почти на самом крае Дайджест-аутентификация ломается в пролом Сервер принимает то, что должен был отвергнуть Пароль искажается — и замок открывается с трудом [Chorus] Августовские бреши — цифры CVSS горят Каждый вектор атаки — это чей-то сломанный фасад Не абстракция, не шум — реальный взлом в реальный час Патч сегодня, не вчера — время работает против нас [Verse 2] Keycloak — движок федерации, сердце авторизации SAML-метаданные импортируешь — и вот капкан Брокер принимает провайдера без должной верификации CVE шестнадцать тысяч четыреста сорок три — обман Идентичность подменяется при импорте брокера Чужой провайдер входит в систему как свой Семь целых четыре балла — это не эфемера Это дыра в воротах, где стоит часовой [Chorus] Августовские бреши — цифры CVSS горят Каждый вектор атаки — это чей-то сломанный фасад Не абстракция, не шум — реальный взлом в реальный час Патч сегодня, не вчера — время работает против нас [Bridge] Есть слово — контаминация — редкое, точное, злое Когда чужеродное входит в чистое и рвёт его изнутри IBM QRadar — версии от семи шести до пятнадцати Функция разбора XML принимает внешний манускрипт Инъекция сущности — восемь целых две десятых угрозы Парсер тянет файл извне — и данные текут наружу Один запрос — и сервер раскрывает то, что скрыто Контаминация данных: чужое стало сутью нутра [Verse 3] И снова Keycloak — другая рана, схожий механизм SSO-эндпоинт инициируется провайдером, не клиентом Проверка пропускается — и сессия становится ничьей Шестнадцать тысяч четыреста сорок два — смотри внимательней Федерация рушится когда IdP диктует условия Пользователь думает что дома — а он уже в чужой среде Четыре системы, август, критика звенит набатом Обновляй сегодня — завтра кто-то будет у дверей [Chorus] Августовские бреши — цифры CVSS горят Каждый вектор атаки — это чей-то сломанный фасад Не абстракция, не шум — реальный взлом в реальный час Патч сегодня, не вчера — время работает против нас [Verse 4] Уязвимость живёт в доверии к чужому формату В предположении, что входящее — безвредно и чисто Но каждый неверифицированный байт — потенциальный автор Чужого сценария внутри твоей системы Безопасность — это не продукт, это процесс без паузы Мониторинг, патчинг, аудит — снова и снова Август напомнил: тишина в логах — не гарантия покоя Следующая брешь уже ждёт — пока ты читаешь это снова [Outro] Одиннадцатое августа — запомни этот список CVE — не просто номер, это след в живой системе Закрывай бреши, пока тихо Потом — поздно
← Критические уязвимости (2 из 3) — 11 августа 2026 г. | Кибербезопасность — 11 августа 2026 г. →