[Verse 1] Apache Thrift, бібліотека плюс-плюс Читає пам'ять далі, ніж їй треба, — ось фокус Кількість вхідних даних не перевіряє ніхто Виходить за межі буфер — і привіт, нікто CVE два нуля два шість п'ятдесят вісім шістсот шістдесят два Дев'ять крапка один — оцінка, мов удар кулака Версії до нуля двадцять чотири — всі під загрозою стоять Оновлюй негайно, бо дані вже кричать [Chorus] Патч або впади, немає середини Вразливість у коді — це тріщина в плотині Хакер вже читає те, що мало бути скрите Оновлення чекає — стоп, чому не відкрите? Патч або впади, сьогодні третє серпня Три вектори атаки б'ють без будь-якого жерту [Verse 2] JFrog Artifactory — сховище артефактів Авторизація слабка при внутрішніх запитах За певних умов зловмисник тихо залізе всередину І права підіймає вище дозволеного — ось картину CVE два нуля два шість шістдесят шість нуль один чотири Вісім крапка вісім балів — майже стеля в мірі Аутентифікація мала тримати двері зачиненими А вийшло — замок іржавий, рамки підмінені [Chorus] Патч або впади, немає середини Вразливість у коді — це тріщина в плотині Хакер вже читає те, що мало бути скрите Оновлення чекає — стоп, чому не відкрите? Патч або впади, сьогодні третє серпня Три вектори атаки б'ють без будь-якого жерту [Verse 3] Apache Traffic Server — трафік через сервер тче Фреймворк Cripts з переповненням сторінку рве Запис поза межами, обхід директорій, памʼять звільнена — але ні Використовують її повторно — помилки три-в-одні Regex remap плагін переповнює стек Цілі числа лопаються — ось технічний апогей Від восьми нуля нуля до десять один три — всі версії горять Вісім крапка один по шкалі — це не жарт [Verse 4] Три проєкти, три рани в тілі інфраструктур Мережа, сховище, трафік — ось повний контур Один без патча — і ланцюг рветься миттєво Безпека тримається разом, не окремо, не мертво Команди безпеки сканують, шукають, не сплять Бо вразливість не чекає — вона вже хоче напасть Пиши тести, стеж за CVE щодня й щоночі Захист — це не продукт, це постійна робота в точці [Bridge] Що спільного між ними — запитай себе сам Вхідні дані вільно гуляють по чужих дільницях нам Без перевірки, без кордонів — код відчиняє браму Зловмисник знаходить стежку, проходить без програму Урок простий як системний виклик у ночі Валідуй, оновлюй, перевіряй — тримай ключі [Chorus] Патч або впади, немає середини Вразливість у коді — це тріщина в плотині Хакер вже читає те, що мало бути скрите Оновлення чекає — стоп, чому не відкрите? Патч або впади, сьогодні третє серпня Три вектори атаки б'ють без будь-якого жерту [Outro] Третє серпня — дата записана в логах назавжди Thrift, Artifactory, Traffic Server — памʼятай завжди
← Критичні вразливості (2 з 3) — 3 серпня 2026 р. | Кібербезпека — 3 серпня 2026 р. →