[Intro] Once de agosto, dos mil veintiséis Tres vulnerabilidades, escucha bien esta vez El código tiembla, la red se fractura Alguien sin contraseña cruza la abertura [Verso 1] Progress LoadMaster, balanceador de carga Recibe peticiones, pero algo se alarga Una entrada sin filtro, sin validar jamás El atacante escribe comandos — el sistema hace el resto, y más No necesita credenciales, ni usuario, ni clave Inyecta instrucciones como quien abre una nave CVE-dos-cero-dos-seis guión ocho-cero-tres-siete El sistema ejecuta lo que el intruso promete [Coro] Once de agosto, grietas en el núcleo Código sin sanitizar, y el atacante es dueño Sin autenticar, sin tocar la puerta Tres vectores distintos, la infraestructura muerta Parchea, parchea, antes que amanezca Porque el que llega primero es el que no se pieza [Verso 2] JetBrains TeamCity, plataforma de integración Deserializa datos que vienen de afuera sin precaución El protocolo de agentes recibe un paquete envenenado El servidor lo procesa, ya está comprometido, ya está tomado CVE-dos-cero-dos-seis guión sesenta-y-tres-cero-siete-siete Ejecución remota, sin contraseña que te detenga Los datos no confiables se transforman en acción El servidor convierte veneno en instrucción [Coro] Once de agosto, grietas en el núcleo Código sin sanitizar, y el atacante es dueño Sin autenticar, sin tocar la puerta Tres vectores distintos, la infraestructura muerta Parchea, parchea, antes que amanezca Porque el que llega primero es el que no se pieza [Verso 3] N-able N-central gestiona dispositivos remotos Pero alguien encontró un camino entre los recovecos rotos No usa la puerta principal — rodea el sistema entero Un canal alternativo lo lleva hasta el primero CVE-dos-cero-dos-seis guión dieciocho-quinientos-cincuenta-y-seis La autenticación se salta como si nunca estuvo, no la ves Bypass total, el intruso ya adentro navega La identidad del sistema ni sabe que alguien llega [Puente] Tres familias distintas, tres errores distintos Comandos sin filtrar, deserializar instintos Canales alternativos que evaden el control Cada falla es diferente pero tienen el mismo rol El atacante no necesita credenciales robadas Solo encuentra la grieta donde el código no cierra nada [Coro] Once de agosto, grietas en el núcleo Código sin sanitizar, y el atacante es dueño Sin autenticar, sin tocar la puerta Tres vectores distintos, la infraestructura muerta Parchea, parchea, antes que amanezca Porque el que llega primero es el que no se pieza [Outro] LoadMaster, TeamCity, N-central — los tres Actualiza los parches, no lo dejes al revés Once de agosto marca el día en que supiste Que el sistema sin parche es un sistema que ya se fue
← Noticias de América Latina — 11 de agosto de 2026 | Vulnerabilidades críticas (2 de 3) — 11 de agosto de 2026 →