[Verse 1] FortiOS da Fortinet, uma fresta no portão Um atacante sem credencial encontra a passagem com precisão Informações sensíveis vazam pela rachadura exposta O patch anterior foi driblado — a falha ainda aposta CVE dois mil e vinte e cinco, sessenta e oito mil seiscentos e oitenta e seis Um invasor remoto atravessa sem senha, sem vez Ele não precisa de identidade, só de explorar o erro Dados confidenciais escapam pelo mesmo buraco de ferro [Chorus] Vinte e sete de julho, o código falha em silêncio Três CVEs abertas, cada uma tem seu veneno Fortinet, Check Point, Microsoft no alvo Audite seus sistemas antes que alguém saque o salvo Vinte e sete de julho, o atacante já está dentro Feche as brechas agora — não há tempo para o intento [Verse 2] Check Point SmartConsole, autenticação quebrada no núcleo Um estranho na rede pede token, o servidor devolve o múltiplo Sem usuário, sem senha, ele ganha acesso total Autentica na aplicação como se fosse o administrador real CVE dois mil e vinte e seis, dezesseis mil duzentos e trinta e dois O invasor entra pela porta que deveria ter dois Camadas de verificação que simplesmente não verificam Enquanto consoles privilegiados para estranhos se dedicam [Chorus] Vinte e sete de julho, o código falha em silêncio Três CVEs abertas, cada uma tem seu veneno Fortinet, Check Point, Microsoft no alvo Audite seus sistemas antes que alguém saque o salvo Vinte e sete de julho, o atacante já está dentro Feche as brechas agora — não há tempo para o intento [Verse 3] SharePoint da Microsoft, deserialização traiçoeira Dados não confiáveis lidos como instruções verdadeiras O servidor interpreta pacotes maliciosos que chegam pela rede E executa comandos arbitrários — a lógica cede CVE dois mil e vinte e seis, cinquenta mil quinhentos e vinte e dois Um atacante não autorizado manda código e o sistema obedece a dois Não precisou de login, não precisou de chave Só um dado envenenado que o SharePoint não sabe [Bridge] Cada brecha tem um nome, cada nome tem um número Cada número representa um risco acumulado no sistema Não são abstrações — são portas abertas no seu servidor Deserialização, token roubado, patch ignorado com ardor Remediação imediata é o único protocolo Antes que o invasor complete o seu voo de parasol [Chorus] Vinte e sete de julho, o código falha em silêncio Três CVEs abertas, cada uma tem seu veneno Fortinet, Check Point, Microsoft no alvo Audite seus sistemas antes que alguém saque o salvo Vinte e sete de julho, o atacante já está dentro Feche as brechas agora — não há tempo para o intento [Outro] Três CVEs, uma data, zero margem de espera Aplique os patches hoje — a vulnerabilidade não espera
← Notícias do Brasil — 27 de julho de 2026 | Vulnerabilidades críticas (2 de 3) — 27 de julho de 2026 →