[Verse 1] Progress LoadMaster, balanceador de carga Uma entrada sem filtro e a brecha se alarga CVE oito mil e trinta e sete é o código O atacante digita, o sistema vai ao fundo Sem autenticação, sem barreira, sem freio Comandos arbitrários correndo pelo veio É injeção de comando, entrada não tratada O appliance obedece qualquer coisa digitada [Chorus] Brecha crítica, sistema exposto Invasor sem senha paga esse custo Entrada suja vira ordem executada Código malicioso, porta destrancada Três CVEs num único dia Fecha o buraco antes da agonia [Verse 2] JetBrains TeamCity, integração contínua A desserialização de dados, vulnerabilidade insídia CVE sessenta e três mil e setenta e sete no registro O protocolo de agente virou campo sinistro Dados não confiáveis o sistema foi aceitar Código remoto sem credencial a executar Quem manda o dado errado assume o controle O servidor obedece, ninguém mais segura o rolo [Chorus] Brecha crítica, sistema exposto Invasor sem senha paga esse custo Entrada suja vira ordem executada Código malicioso, porta destrancada Três CVEs num único dia Fecha o buraco antes da agonia [Bridge] N-able N-central guarda redes corporativas Mas há um caminho alternativo que o atacante aviva CVE dezoito mil quinhentos e cinquenta e seis Bypass de autenticação acontece mais de uma vez Não força a senha, não quebra o cadeado Só toma o caminho do lado, e já está autenticado Gerenciamento remoto nas mãos erradas agora Toda a infraestrutura sangra por essa demora [Verse 3] Três produtos diferentes, três empresas alertadas Três vetores distintos, três redes comprometidas Injeção de comando, desserialização Bypass de autenticação, cada uma sua função O padrão que conecta é entrada não validada Dado que o sistema aceita sem perguntar nada Atualiza o patch, segmenta a rede agora Cada hora sem correção é uma hora que piora [Verse 4] O time de segurança acorda com o alerta Varredura no ambiente, cada porta descoberta Log de acesso revisado linha por linha Quem entrou sem permissão deixou rastro na rotina Resposta a incidente, contenção imediata Isola o sistema antes que o dano se dilata Lição aprendida custa menos que o remédio Gestão de vulnerabilidade não é apenas segredo [Chorus] Brecha crítica, sistema exposto Invasor sem senha paga esse custo Entrada suja vira ordem executada Código malicioso, porta destrancada Três CVEs num único dia Fecha o buraco antes da agonia [Outro] Onze de agosto, anota bem a lição Autenticar, filtrar, validar sem exceção CVE não é só número em lista fria É a porta que ficou aberta desde o outro dia
← Notícias do Brasil — 11 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 11 de agosto de 2026 →