[Verse 1] SharePoint Server de Microsoft, une porte sans verrou L'authentification absente, un attaquant passe à travers tout Sans présenter ses papiers, il élève ses privilèges en silence Traversant le réseau comme un spectre dans la nébuleuse immense CVE-2026-56164, la fonction critique reste sans garde Un système censé protéger qui finalement se hasarde [Chorus] Les failles se propagent sous la surface grise Authentification manquante, injection qui se précise Forgeries côté serveur, les requêtes dérivées Dix-neuf juillet, les systèmes fragilisés Chaque identifiant CVE, une blessure non pansée Chaque vecteur d'attaque, une vérité exposée [Verse 2] SonicWall SMA1000, double menace dans l'appliance Première faille, la requête forgée côté serveur avance Un attaquant non authentifié, distant et sans visage Force l'appareil à contacter des destinations hors d'usage CVE-2026-15409, les requêtes partent vers l'inconnu Des adresses non voulues, des chemins jamais prévus [Chorus] Les failles se propagent sous la surface grise Authentification manquante, injection qui se précise Forgeries côté serveur, les requêtes dérivées Dix-neuf juillet, les systèmes fragilisés Chaque identifiant CVE, une blessure non pansée Chaque vecteur d'attaque, une vérité exposée [Verse 3] Toujours SonicWall, mais cette fois l'injection de code CVE-2026-15410, une fissure dans le nœud Un administrateur authentifié, mal intentionné peut-être Exécute des commandes arbitraires dans le système en son maître Le système d'exploitation obéit sans résistance Des ordres étrangers s'infiltrent dans l'existence [Verse 4] Les journaux d'événements murmurent ce que personne ne lit Des alertes ignorées, des signaux dans la nuit Chaque port ouvert est une fenêtre sans rideau Chaque service exposé, une invitation au chaos La surface d'attaque grandit à chaque déploiement négligé Les défenseurs fatigués peinent à tout surveiller [Bridge] Et depuis deux mille huit, Cisco IOS porte sa cicatrice CVE-2008-4128, requêtes croisées en justice Des commandes exécutées via des URI précis Le niveau quinze d'accès, un couloir trop permis Même les vieilles failles reviennent hanter le présent Les systèmes non corrigés restent vulnérables, gisants [Chorus] Les failles se propagent sous la surface grise Authentification manquante, injection qui se précise Forgeries côté serveur, les requêtes dérivées Dix-neuf juillet, les systèmes fragilisés Chaque identifiant CVE, une blessure non pansée Chaque vecteur d'attaque, une vérité exposée [Outro] Patchez, surveillez, chaque couche protégée Dix-neuf juillet deux mille vingt-six, ne laissez rien céder
← Vulnérabilités critiques (2 sur 3) — 19 juillet 2026 | Cybersécurité — 19 juillet 2026 →