[Verse 1] SharePoint de Microsoft, la plateforme de partage Quelqu'un envoie des données corrompues en message Le serveur les reçoit, fait confiance sans vérifier Désérialisation — le code étranger s'invite à travailler CVE-2026-58644, retiens ce numéro Un attaquant sans badge franchit le seuil, exécute son scénario Pas besoin de mot de passe, pas besoin d'identité Juste des données empoisonnées transmises par le réseau infecté [Chorus] Injection, désérialisation Les machines obéissent sans poser de question Fortinet, Microsoft, les géants vacillent Dix-neuf juillet, les failles scintillent Vérifie tes patches, surveille tes systèmes Avant que l'ennemi invisible sème son blasème [Verse 2] FortiSandbox de Fortinet, le bac à sable numérique Conçu pour tester les menaces — ironie tragique CVE-2026-25089, une requête soigneusement forgée Envoyée par quelqu'un d'anonyme, jamais authentifié Le système reçoit l'ordre comme s'il venait du maître Injection de commandes système — l'intrus devient le traître Cloud ou PaaS, peu importe la version déployée L'unauthentifié commande, le serveur s'est laissé flouer [Chorus] Injection, désérialisation Les machines obéissent sans poser de question Fortinet, Microsoft, les géants vacillent Dix-neuf juillet, les failles scintillent Vérifie tes patches, surveille tes systèmes Avant que l'ennemi invisible sème son blasème [Bridge] Un mot rare pour toi — la véticule — ce petit vecteur Ce détail minuscule qui porte la contamination en son cœur Une requête HTTP, quelques octets mal placés Suffisent à renverser ce que des ingénieurs ont bâti CVE-2026-39808, deuxième coup sur FortiSandbox Des commandes non autorisées glissées dans le flux qui sanglote La surface d'attaque s'élargit comme une fissure dans le béton Chaque endpoint non patché devient une invitation [Verse 3] Trois CVE publiées, trois portes laissées ouvertes Désérialisation, injection — deux techniques expertes L'attaquant n'a pas besoin de génie particulier Il cherche un système vulnérable, envoie, et peut contrôler La leçon du jour s'écrit en protocole d'urgence Appliquer les correctifs avant que la brèche commence Microsoft publie, Fortinet alerte, la CISA recense La sécurité n'est pas un état fixe — c'est une danse de vigilance [Chorus] Injection, désérialisation Les machines obéissent sans poser de question Fortinet, Microsoft, les géants vacillent Dix-neuf juillet, les failles scintillent Vérifie tes patches, surveille tes systèmes Avant que l'ennemi invisible sème son blasème [Outro] Trois failles critiques, une seule réponse possible Patche aujourd'hui — demain sera moins terrible Dix-neuf juillet deux mille vingt-six La veille ne dort jamais dans la matrice
← Gazette du Canada — 19 juillet 2026 | Vulnérabilités critiques (2 sur 3) — 19 juillet 2026 →