[Verse 1] No centro de gestão da Cisco, algo estava enterrado Uma senha gravada no código, imutável, congelada Nenhum administrador colocou, nenhum humano criou CVE vinte e vinte e seis, barra vinte mil e trezentos e dezesseis chegou Atacante remoto, sem credencial, sem convite Entra pelo túnel que a própria Cisco construiu Como uma chave duplicada costurada no cimento Toda instância do FMC carregava esse tormento [Chorus] Senha gravada em pedra, invisível no sistema Exposição silenciosa, a falha que não aparece no mapa Três CVEs em agosto, três rachaduras no muro Cisco, Fortinet, Arista — o perigo é real e maduro [Verse 2] Fortinet lançou um patch — achou que tinha selado Mas o FortiOS guardava um desvio não mapeado Um ator não autorizado, remoto, paciente, frio Contornou a correção pelo caminho do simbólico vazio Informação sensível escapando pela borda CVE dois mil e vinte e cinco, barra sessenta e oito mil e seiscentos e oitenta e seis borda Não é invasão barulhenta, é extração cirúrgica A ferida que o remendo não cobriu — técnica clínica [Chorus] Senha gravada em pedra, invisível no sistema Exposição silenciosa, a falha que não aparece no mapa Três CVEs em agosto, três rachaduras no muro Cisco, Fortinet, Arista — o perigo é real e maduro [Bridge] E no orquestrador da Arista, o VeloCloud instalado Injeção de comando direto no sistema operacional Um atacante do lado de fora invoca funções internas Acessa o hospedeiro, reescreve as regras, rompe as grades CVE vinte e vinte e seis, barra dezesseis mil e oitocentos e doze Execução remota — não precisa de senha, não precisa de pose A superfície de ataque cresce quando o orquestrador expõe O que deveria estar isolado agora responde [Verse 3] Três vetores diferentes, três fabricantes distintos Hardcode, bypass de patch, injeção — instintos De quem explora sistemas antes do alerta chegar Aplicar correções urgentes — não há tempo de esperar Autenticação sem senha fixa, validação sem atalho Cada linha de configuração precisa de trabalho Agosto vinte e vinte e seis marca o calendário Com três lembretes duros do custo do descuido ordinário [Chorus] Senha gravada em pedra, invisível no sistema Exposição silenciosa, a falha que não aparece no mapa Três CVEs em agosto, três rachaduras no muro Cisco, Fortinet, Arista — o perigo é real e maduro [Outro] Três de agosto — anote, aplique, monitore O sistema que ignora o boletim, amanhã chora Falha crítica não espera conveniência ou hora Atualiza agora — antes que o atacante explore
← Notícias do Brasil — 3 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 3 de agosto de 2026 →