[Verse 1] MLflow открыл брешь, номер шесть-четыре-восемь-четыре-девять Сервер делает запросы — и никто не может верить Атакующий направляет сервер в облачные глубины Метаданные внутри — он читает их картины Статус ответа, тело — всё уходит по каналу Это SSRF-атака, сервер стал твоим вокзалом Чужими руками тянется к секретам инфраструктуры Внутренние сервисы — теперь открытые фактуры [Chorus] Критические дыры в системах дня Двадцать третье августа жжёт меня CVE — каждый номер это рана Патчи ставить нужно неустанно Три вектора, три точки уязвимы Без обновлений ты неотвратимо — уязвим [Verse 2] Microsoft, IKE-расширения — двойное освобождение Память занята дважды — это опасное течение Double free в протоколе обмена ключами Удалённый код исполняется — хакер правит нами Шесть-три-восемь-два-четыре — запомни этот номер Сетевой периметр рушится, как карточный затвор IKE должен защищать, а сам стал точкой входа Удалённое исполнение — вот цена прохода [Chorus] Критические дыры в системах дня Двадцать третье августа жжёт меня CVE — каждый номер это рана Патчи ставить нужно неустанно Три вектора, три точки уязвимы Без обновлений ты неотвратимо — уязвим [Verse 3] Broadcom VMware vCenter — путь обхода директорий Пять-девять-три-один-ноль — читай в своих историях Атакующий с доступом к сети проходит выше папок Traversal по пути — и он уже без шапок Произвольный код запущен прямо на vCenter Сетевой доступ открыт — и вот он в самом центре Инфраструктура виртуальная — под чужим контролем Без патча этот сервер станет общим полем [Verse 4] Команды безопасности не спят — мониторят ночью Сканируют версии, ищут бреши построчно Каждый день выходит бюллетень с тревогой Без реакции быстрой — цена слишком дорогая Приоритет критический — девять и десятка CVSSv3 не врёт — это не загадка Время от патча до взлома сжимается остро Реагируй сегодня — завтра будет поздно [Bridge] Три уязвимости — три разных механизма SSRF ворует данные через призму Double free ломает память IKE-протокола Path traversal крадёт контроль без лишних слов и гола MLflow, IKE, vCenter — разные платформы Но общий урок один: обновляй по нормам [Chorus] Критические дыры в системах дня Двадцать третье августа жжёт меня CVE — каждый номер это рана Патчи ставить нужно неустанно Три вектора, три точки уязвимы Без обновлений ты неотвратимо — уязвим [Outro] Двадцать третье августа — дата на таблице Критические векторы прячутся в границе Проверяй системы, закрывай проходы CVE не ждёт — счёт идёт на годы
← Критические уязвимости (1 из 3) — 23 августа 2026 г. | Критические уязвимости (3 из 3) — 23 августа 2026 г. →