[Verse 1] Первый на прицеле — Ди-Линк, модель роутера Аппаратная версия Си-один, не до юмора Прошивка февраля, интерфейс app-cgi Там буфер переполнен — злоумышленник жди Атакующий удалённо шлёт чрезмерно длинный запрос Память устройства трещит под напором, как под давлением насос Переполнение буфера — это когда данных больше, чем место Код выходит за границы и делает что хочет, нечестно [Chorus] Девять целых восемь — максимальный балл угрозы Удалённый взломщик входит без пароля, без занозы Буфер рвётся, код внедряется в систему Роутер твой — его плацдарм, меняй прошивку — нет проблему CVSS кричит: опасность критическая здесь Пятнадцатое августа — обнови сейчас, не через месяц весь [Verse 2] МСИ Радикс, AXE шесть шесть сотен — второй фигурант Версия прошивки семь восемь один пять два один — арсенал брандт В функции ДМЗ — демилитаризованной зоны — засада Инъекция команды: атакующий вводит что надо Он не ломает замок — он просто говорит устройству голосом команд Роутер слушается чужака, будто свой лейтенант Произвольный код гуляет по железу без спроса Это не баг — это дверь нараспашку без вопроса [Chorus] Девять целых восемь — максимальный балл угрозы Удалённый взломщик входит без пароля, без занозы Буфер рвётся, код внедряется в систему Роутер твой — его плацдарм, меняй прошивку — нет проблему CVSS кричит: опасность критическая здесь Пятнадцатое августа — обнови сейчас, не через месяц весь [Verse 3] Третья дыра — снова МСИ, та же машина Функция Телнет-ЭсЭсЭш, та же картина Конфигурация Телнета — и там инъекция команды Удалённый враг управляет устройством, как своими руками — браво, кандидат Три CVE, три вектора, одна и та же оценка Критический уровень — не жёлтая, а красная отметка Производители должны латать, пользователи — обновлять Иначе роутер станет чужим — и это не метафора, брат [Bridge] Что такое инъекция команды — объясняю просто: Устройство ждёт данные, а получает приказы — вот и весь вопрос Что такое буфер-оверфлоу — тоже несложно: Ящик рассчитан на десять, ты льёшь двадцать — всё возможно Данные вытекают в соседнюю память, перезаписывают логику Злодей направляет поток по своей дороге, по своей топологии [Verse 4] Домашняя сеть — не крепость, если патч не поставлен Твой роутер молчит, но враг уже внутри, уже направлен Он видит трафик, перехватывает данные, строит туннель Пароли, сессии, переписка — всё уходит в воронку Не думай что ты не цель — массовый скан не выбирает Автоматический эксплойт стучится в каждую дверь, не зевает Обнови прошивку — одно действие, пять минут работы Или плати потом годами за чужие заботы [Outro] Пятнадцатое августа — запомни эту дату CVE семьдесят одна девять пять семь — плати по счёту Семьдесят одна девять восемь шесть и девять один — три брата Обнови прошивку сегодня — завтра будет поздновато
← Критические уязвимости (1 из 3) — 15 августа 2026 г. | Критические уязвимости (3 из 3) — 15 августа 2026 г. →