[Verse 1] Fortinet FortiOS, première alerte du matin Un acteur non autorisé glisse dans le jardin CVE deux mille vingt-cinq, soixante-huit mille six cent quatre-vingt-six L'information sensible s'échappe par un vieux réflexe Le correctif existait, la cicatrice était posée Mais un lien symbolique détourné l'a contournée Un attaquant distant, sans identité, sans clé Traverse le périmètre et lit ce qu'on croyait blindé [Chorus] Trois vulnérabilités, classification critique Exposition, injection, authentification toxique Les vecteurs sont distants, les attaquants anonymes Le vingt-neuf juillet frappe — la surface est légitime Patche, surveille, bloque, analyse le trafic Trois failles, un seul jour, le calendrier panique [Verse 2] Arista VeloCloud Orchestrator, deuxième séquence Un orchestrateur réseau face à une inférence CVE deux mille vingt-six, seize mille huit cent douze dans les logs Injection de commandes dans le système d'exploitation — dialogue de chocs L'attaquant distant traverse l'interface exposée Accède aux fonctions internes réservées, privilégiées L'hôte VCO compromis, les entrailles perturbées Une chaîne de commandes injectée, exécutée, validée [Chorus] Trois vulnérabilités, classification critique Exposition, injection, authentification toxique Les vecteurs sont distants, les attaquants anonymes Le vingt-neuf juillet frappe — la surface est légitime Patche, surveille, bloque, analyse le trafic Trois failles, un seul jour, le calendrier panique [Bridge] Check Point SmartConsole ferme la triade CVE deux mille vingt-six, seize mille deux cent trente-deux, accolade Authentification brisée — sans mot de passe, sans preuve Un token d'application volé dans la manœuvre L'attaquant s'authentifie avec des droits complets Comme un sosie parfait qui franchit les guichets Trois éditeurs différents, trois mécanismes cédés Fortinet, Arista, Check Point — tous touchés [Verse 3] Derrière chaque faille, une équipe qui n'a pas dormi Des ingénieurs en alerte, les yeux rouges à minuit Le score CVSS grimpe, la priorité s'impose Sans patch appliqué, chaque heure aggrave la dose Les systèmes non corrigés deviennent des portes ouvertes Les données traversent les murs, les pertes sont à découvertes [Chorus] Trois vulnérabilités, classification critique Exposition, injection, authentification toxique Les vecteurs sont distants, les attaquants anonymes Le vingt-neuf juillet frappe — la surface est légitime Patche, surveille, bloque, analyse le trafic Trois failles, un seul jour, le calendrier panique [Outro] Vingt-neuf juillet, les bulletins sont clairs Applique les correctifs avant la prochaine affaire Trois CVE gravés dans la mémoire du réseau Le silence après la faille coûte bien plus que les mots
← Gazette du Canada — 29 juillet 2026 | Vulnérabilités critiques (2 sur 3) — 29 juillet 2026 →