[Verse 1] Zimbra — почтовый сервер, центр корпоративной связи Синакор не успел закрыть дыру в своей системе Злоумышленник шлёт письмо через SMTP-канал Специально скроенный запрос — и сервер команду принял Без пароля, без ключа — инъекция в операционку CVE-2026-73570 — запомни эту строчку [Chorus] Незваный гость вошёл без стука Команды OS — его наука Аутентификация — пустышка Сервер выполняет всё — как мышка Три уязвимости, одна дата Цена незнания — слишком расплата [Verse 2] TrueConf Server — видеосвязь для больших компаний Порт четыре триста семь открыт для чужих подножий Первый вектор — инъекция кода, скрипт ломает изоляцию Атакующий без прав обходит всю инкапсуляцию Инкапсуляция — это панцирь, скорлупа защиты Но здесь панцирь треснул — всё внутри открыто [Chorus] Незваный гость вошёл без стука Команды OS — его наука Аутентификация — пустышка Сервер выполняет всё — как мышка Три уязвимости, одна дата Цена незнания — слишком расплата [Verse 3] Та же сеть, тот же порт — второй изъян в TrueConf CVE-2026-72529 — аутентификации нет совсем Критическая функция открыта без проверки Удалённый враг запускает произвольный скрипт без метки Гермети́чность — редкое слово — полная закрытость Здесь гермети́чность нулевая — бреши, пористость [Verse 4] Администратор спал — журналы не читал неделю Оповещения копились, но никто не видел цели Мониторинг — это не роскошь, это часовой на башне Без него система слепа — и каждый день опасней Вендор выпустил бюллетень — предупреждение громкое Но тишина в ответ — халатность, а не скромное [Bridge] Два продукта, три пробоины в один и тот же день Zimbra и TrueConf — латай быстрее, чем тень Патч — это не просто файл, это стена против хаоса Промедление — это приглашение для стороннего голоса [Verse 5] Сканер уязвимостей — твой первый союзник в сети Запускай его регулярно — раз в неделю, раз в пути Сегментация сети — враг для горизонтального движения Изолируй серверы — лиши атаку продвижения Резервная копия — последний рубеж обороны Без неё ты голый — беззащитный перед волны [Chorus] Незваный гость вошёл без стука Команды OS — его наука Аутентификация — пустышка Сервер выполняет всё — как мышка Три уязвимости, одна дата Цена незнания — слишком расплата [Outro] Двадцать третье августа — дата в твоей памяти Zimbra, TrueConf — имена не забывай ты Семьдесят три пятьсот семьдесят, семьдесят два пятьсот тридцать Семьдесят два пятьсот двадцать девять — не дай им повториться [Chorus] Незваный гость вошёл без стука Команды OS — его наука Аутентификация — пустышка Сервер выполняет всё — как мышка Три уязвимости, одна дата Цена незнания — слишком расплата
← Постсоветские новости — 23 августа 2026 г. | Критические уязвимости (2 из 3) — 23 августа 2026 г. →