[Verse 1] Progress LoadMaster — балансир мережі Але вхідні дані він не перевіряє в безпеці Без авторизації, без пароля й ключа Атакуючий вводить команду — і машина мовчить, кричачи CVE два нулі двадцять шість вісім нуль три сім Довільний код летить крізь систему — невидимий, проте реальний всім Несанітовані рядки — як відчинені двері в ніч Команда вже виконана, і немає кому кричать "стій, стрич" [Chorus] Три вразливості, три рани у стіні LoadMaster, TeamCity, N-central у вогні Неавторизований, непомічений, він вже всередині Патч — єдина зброя проти цієї пастки в темряві Дев'яте серпня — запам'ятай цей день Оновлення зараз, бо завтра буде лінь смертельна, як олень [Verse 2] JetBrains TeamCity — сервер для розробки команд Але протокол агентів приховав небезпечний бант Десеріалізація — звучить технічно, але суть проста Недовірені дані розпаковуються, і система вже не та CVE два нулі двадцять шість шістдесят три нуль сім сім Без жодного пароля код виконується — атакуючий вже є господарем всім Агент питає сервер, сервер відповідає без захисту І шкідливий пакет стає командою — прямо в інфраструктуру [Chorus] Три вразливості, три рани у стіні LoadMaster, TeamCity, N-central у вогні Неавторизований, непомічений, він вже всередині Патч — єдина зброя проти цієї пастки в темряві Дев'яте серпня — запам'ятай цей день Оновлення зараз, бо завтра буде лінь смертельна, як олень [Verse 3] N-able N-central — платформа для керування всім Але є альтернативний шлях, що відкритий зловмисним умам Обхід автентифікації через канал запасний Як чорний хід у банку — охоронець спить спокійний CVE два нулі двадцять шість вісімнадцять п'ятсот п'ятдесят шість Замок стоїть на вході, але вікно нараспашку — можна влізть Альтернативний шлях веде туди, де паролів вже нема Система думає — легітимний, а насправді це тьма [Bridge] Ці три вектори — не фантастика, не міф LoadMaster приймає команди від чужих TeamCity розпаковує небезпечний вантаж N-central відкриває двері без перевірки нараз Бегіннер або експерт — запам'ятай правило одне Несправний вхід, несправна перевірка — і все, система вже не твоє [Chorus] Три вразливості, три рани у стіні LoadMaster, TeamCity, N-central у вогні Неавторизований, непомічений, він вже всередині Патч — єдина зброя проти цієї пастки в темряві Дев'яте серпня — запам'ятай цей день Оновлення зараз, бо завтра буде лінь смертельна, як олень [Outro] Дев'яте серпня закрито в каталог загроз Три CVE — три уроки без прикрас і без сліз Перевіряй вхідні дані, серіалізацію стеж Альтернативних шляхів не лишай — і система буде свіжа, як меч
← Новини України — 9 серпня 2026 р. | Критичні вразливості (2 з 3) — 9 серпня 2026 р. →