[Verse 1] Первая история — MLflow под огнём Сервер получает запросы — но не тем путём Атакующий шепчет: «Иди туда, внутрь» И сервер послушно ныряет в метаданных муть Это называется подделка запросов — SSRF Облачный сервис отвечает — вот тебе и смерть Статус ответа, тело данных — всё течёт наружу CVE-двадцать двадцать шесть, шесть четыре восемь четыре девять — нарушу [Chorus] Тридцать три — восемь два четыре Двойное освобождение памяти в IKE Майкрософт, ключи в эфире Код чужой гуляет налегке Пятьдесят девять — триста десять Путь обхода в vCenter кружит Broadcom, VMware — нити плести Чужой код внутри уже бежит [Verse 2] Вторая брешь — Microsoft, служба IKE Обмен ключами происходит в тишине Но память освобождают дважды — вот провал Двойное освобождение — это как обвал Стеки рушатся, процессор теряет нить Удалённый код начнёт внутри гостить Эксплоит летит по сети без препятствий CVE шесть три восемь два четыре — нет спасения [Verse 3] Третья — Broadcom, vCenter стоит на страже Но путь обхода делает защиту лажей Хакер с доступом к сети пишет адрес странный Точки-точки-слэши — маршрут туманный Это траверсал пути — хитрый обход папок Система думает: «Всё чисто» — а сама в капкан Произвольный код казнится там, где не должно CVE шесть пять девять триста десять — дно [Verse 4] Четвёртый угол — человек сидит в тени Читает логи, ищет слабину в цепи Без патча каждый сервер — открытая дверь Сегодня уязвимость, завтра — потери зверь Команды безопасности не спят ночами Мониторят трафик острыми очами Один пропущенный запрос — и цепь порвётся Кто первым обновился — тот живым останется [Bridge] Слово редкое сегодня — «эксфильтрация» Когда данные крадут без шума, без огласки — вот суть явления Тихий ручей уносит тайны сквозь забор Патч закрывает течь — пока не поздно, дай отпор [Chorus] Тридцать три — восемь два четыре Двойное освобождение памяти в IKE Майкрософт, ключи в эфире Код чужой гуляет налегке Пятьдесят девять — триста десять Путь обхода в vCenter кружит Broadcom, VMware — нити плести Чужой код внутри уже бежит [Outro] Двадцатое августа — запомни этот день Три вектора атаки прячутся как тень Обнови системы, закрой уязвимость срочно MLflow, IKE, vCenter — точно Не жди пока взломают — действуй, не молчи Патчи как щиты — держи их и включи
← Постсоветские новости — 20 августа 2026 г. | Критические уязвимости (2 из 3) — 20 августа 2026 г. →