[Verse 1] SharePoint de Microsoft, un portail que tout le monde connaît Des données non fiables entrent dans le moteur de sérialisation Pas de badge, pas d'identité — pourtant l'attaquant s'infiltrait Il désérialise en silence et l'exécution de code envahit la maison Le réseau devient son terrain, chaque paquet une clé forgée CVE-deux-zéro-deux-six-cinq-huit-six-quatre-quatre — notez-la, gravez-la [Chorus] Les injections traversent les murs, les données trahissent le serveur FortiSandbox, SharePoint — les gardiens ont des fissures au cœur Un attaquant sans nom, sans clé, sans invitation Exécute ses ordres depuis l'ombre, sans friction Vérifiez, corrigez, patchez avant la destruction C'est le bulletin du vingt-trois — retenez la leçon [Verse 2] Fortinet FortiSandbox, conçu pour analyser les menaces inconnues Ironie cruelle — lui-même portait la blessure dans sa chair CVE-deux-zéro-deux-six-deux-cinq-zéro-huit-neuf surgit des rues Une injection de commandes système, transmise sans se déclarer Des requêtes HTTP ciselées comme des clés de serrurier L'attaquant non authentifié frappe — et FortiSandbox obéit [Chorus] Les injections traversent les murs, les données trahissent le serveur FortiSandbox, SharePoint — les gardiens ont des fissures au cœur Un attaquant sans nom, sans clé, sans invitation Exécute ses ordres depuis l'ombre, sans friction Vérifiez, corrigez, patchez avant la destruction C'est le bulletin du vingt-trois — retenez la leçon [Verse 3] Deuxième coup pour FortiSandbox — trente-neuf-huit-zéro-huit revient Des requêtes HTTP façonnées comme des lames dans l'engrenage Code non autorisé s'exécute, la sandbox ne tient plus rien Le bac à sable devient le théâtre de son propre sabotage Et HCL DFXAnalytics ferme ce tryptique sanglant Un attaquant intercepte la réponse HTTP en vol plané [Bridge] Il retouche le contenu avant que le client le reçoive La manipulation de réponse lui offre ton compte en mémoire vive CVSS cinq point cinq — modéré sur le papier Mais ton identité vole pendant que tu scrolles ton écran Quatre failles, quatre portes que tu croyais verrouillées Chaque protocole de confiance peut se faire renverser [Chorus] Les injections traversent les murs, les données trahissent le serveur FortiSandbox, SharePoint — les gardiens ont des fissures au cœur Un attaquant sans nom, sans clé, sans invitation Exécute ses ordres depuis l'ombre, sans friction Vérifiez, corrigez, patchez avant la destruction C'est le bulletin du vingt-trois — retenez la leçon [Outro] Vingt-trois juillet vingt-six — quatre CVE dans les archives SharePoint, FortiSandbox deux fois, DFX Analytics sur la rive Le correctif n'attend pas — chaque heure sans patch est un don Fait à celui qui guette dans l'obscurité du réseau en question
← Vulnérabilités critiques (2 sur 3) — 23 juillet 2026 | Cybersécurité — 23 juillet 2026 →