[Verse 1] Premier dossier, DD-WRT, le routeur qui vacille Un débordement de pile — imagine un verre qu'on rempli trop vite Le tampon interne explose, UPnP comme porte d'entrée Sans même un mot de passe, le code s'exécute, déverrouillé CVE deux mille vingt et un, vingt-sept mille cent trente-sept L'attaquant non authentifié glisse dans l'appareil, discret Pas besoin d'identité, juste un paquet forgé avec art Le routeur obéit, l'intrus prend les commandes dans le brouillard [Chorus] Failles critiques, protocoles brisés L'attaquant pénètre sans jamais frapper Désérialisation, débordement, injection Trois vecteurs d'assaut, même destination Vingt-deux juillet, alerte maximale Les systèmes compromis tombent en spirale Patche, surveille, protège l'essentiel Avant que l'ennemi frappe le réel [Verse 2] Deuxième menace, SharePoint de Microsoft tremble La désérialisation — mot rare, écoute ce qu'il rassemble Quand un programme reçoit des données corrompues, il les digère Sans vérifier leur origine, il les transforme en matière CVE deux mille vingt-six, cinquante-huit mille six cent quarante-quatre Un attaquant non autorisé traverse le réseau, il pénètre Il envoie un objet piégé, SharePoint l'avale sans méfiance Le code s'exécute à distance — voilà la conséquence [Chorus] Failles critiques, protocoles brisés L'attaquant pénètre sans jamais frapper Désérialisation, débordement, injection Trois vecteurs d'assaut, même destination Vingt-deux juillet, alerte maximale Les systèmes compromis tombent en spirale Patche, surveille, protège l'essentiel Avant que l'ennemi frappe le réel [Verse 3] Troisième cible — FortiSandbox, la sentinelle de Fortinet Censée analyser les menaces, mais une faille la guette Injection de commandes dans le système d'exploitation Un attaquant envoie des requêtes spécialement forgées — attention CVE deux mille vingt-six, vingt-cinq mille zéro quatre-vingt-neuf FortiSandbox Cloud, PaaS aussi — l'écosystème entier frémit Sans authentification, les commandes s'infiltrent, s'exécutent La sandbox devient complice — ironie absolue, elle se corrompt [Bridge] Voilà le mot rare du jour — la *désérialisation* Transformer des données reçues en objets d'exécution Quand ce processus aveugle accepte n'importe quelle entrée L'attaquant sculpte sa commande et le système est piégé Trois failles, trois chemins, un seul conseil demeure Appliquer les correctifs sans attendre une heure [Chorus] Failles critiques, protocoles brisés L'attaquant pénètre sans jamais frapper Désérialisation, débordement, injection Trois vecteurs d'assaut, même destination Vingt-deux juillet, alerte maximale Les systèmes compromis tombent en spirale Patche, surveille, protège l'essentiel Avant que l'ennemi frappe le réel [Outro] Vingt-deux juillet, trois CVE gravés dans la mémoire DD-WRT, SharePoint, FortiSandbox — retiens cette histoire L'attaque non authentifiée reste la plus redoutée Connaître la faille, c'est déjà la moitié du combat gagné
← Vulnérabilités critiques (1 sur 3) — 22 juillet 2026 | Vulnérabilités critiques (3 sur 3) — 22 juillet 2026 →