[Verse 1] DD-WRT no roteador, uma pilha que transborda O UPnP abre brecha quando o buffer não suporta Sem autenticação, o invasor entra fundo Estoura o limite interno e executa código no fundo Como um cano que rebenta quando a pressão é demais Código arbitrário corre — e a rede não fica em paz [Chorus] Overflow na pilha, inteiro que explode Oracle Coherence, nota nove vírgula oito corrode DNS com entropia falsa, porta que trai CVE dois mil e vinte e seis — o castelo cai Vulnerabilidade crítica, não é metáfora É porta aberta, é brecha agora [Verse 2] xrdp é servidor RDP de código aberto Versão zero ponto dez ponto seis — o perigo é certo Modo vnc-any processa atualização de tela Um inteiro estoura quando a mensagem revela Número além do limite que o sistema aceita VNC malicioso manda — e o servidor repete [Chorus] Overflow na pilha, inteiro que explode Oracle Coherence, nota nove vírgula oito corrode DNS com entropia falsa, porta que trai CVE dois mil e vinte e seis — o castelo cai Vulnerabilidade crítica, não é metáfora É porta aberta, é brecha agora [Verse 3] Oracle Coherence no Fusion Middleware Quatro versões afetadas — doze, quatorze, quinze — prepare Componente central exposto sem credencial Nota nove ponto oito — classificação maximal Exploração fácil, sem fricção, sem barreira Como cofre sem cadeado na primeira prateleira [Bridge] Unbound do NLnet Labs — palavra rara: *efêmero* A porta UDP nasce e morre como um efêmero Fugaz, temporária, deveria ser segredo Mas balanceamento de carga quebra esse segredo Versão um ponto quatro vinte e dois até um vinte e cinco ponto um Entropia do DNS some — e o ataque vem comum [Chorus] Overflow na pilha, inteiro que explode Oracle Coherence, nota nove vírgula oito corrode DNS com entropia falsa, porta que trai CVE dois mil e vinte e seis — o castelo cai Vulnerabilidade crítica, não é metáfora É porta aberta, é brecha agora [Verse 4] Cada CVE é um aviso que o sistema deixou Uma linha de código frágil que o atacante achou Pilha corrompida, ponteiro desviado no ar Retorno de função que vai para lugar errado parar O administrador dorme enquanto o log acumula Patch não aplicado — e a ameaça se acumula Janela de exposição abre do amanhecer Quem ignora o boletim vai ter muito que responder [Outro] Vinte e sete de julho, hora de corrigir DD-WRT, xrdp, Oracle — hora de agir Unbound precisa de patch, a porta efêmera falhou Quem leu o CVE primeiro é quem se protegeu [Chorus] Overflow na pilha, inteiro que explode Oracle Coherence, nota nove vírgula oito corrode DNS com entropia falsa, porta que trai CVE dois mil e vinte e seis — o castelo cai Vulnerabilidade crítica, não é metáfora É porta aberta, é brecha agora
← Vulnerabilidades críticas (2 de 3) — 27 de julho de 2026 | Cibersegurança — 27 de julho de 2026 →