[Verse 1] MLflow öffnet eine Hintertür Der Server fragt nach Adressen, die ihm nicht gehören Ein Angreifer flüstert eine URL hinein Und plötzlich antwortet die Infrastruktur Interne Dienste, Cloud-Metadaten bloßgelegt Statuscode und Antworttext — alles sichtbar CVE-zwei-null-zwei-sechs-sechs-vier-acht-vier-neun Server-Side Request Forgery, niemand merkt es [Chorus] Kritische Schwachstellen, August zweiundzwanzig Drei Angriffsflächen, alle aktiv Forgery, Double Free, Pfad traversiert Die Angriffsfläche wächst — Zeile für Zeile Systeme vertrauen dem Falschen Das Netz lügt sich selbst an [Verse 2] Microsoft IKE — der Schlüsselaustausch-Dienst Speicher wird zweimal freigegeben, einmal zu oft Ein Objekt stirbt, dann stirbt es nochmal Und im Chaos schreibt ein Angreifer eigenen Code Aus der Ferne ausgeführt, kein Zugang nötig CVE-zwei-null-zwei-sechs-drei-drei-acht-zwei-vier Double Free klingt harmlos Aber der Prozess tanzt nach fremdem Takt [Chorus] Kritische Schwachstellen, August zweiundzwanzig Drei Angriffsflächen, alle aktiv Forgery, Double Free, Pfad traversiert Die Angriffsfläche wächst — Zeile für Zeile Systeme vertrauen dem Falschen Das Netz lügt sich selbst an [Verse 3] Broadcom VMware vCenter, Netzwerkzugang reicht Ein Pfad wird manipuliert, das Verzeichnis umgangen Der Angreifer schreibt wohin er will Dateisystem als Bühne, beliebiger Code als Schauspieler CVE-zwei-null-zwei-sechs-fünf-neun-drei-eins-null Path Traversal — der alte Trick mit frischem Gesicht vCenter verwaltet die gesamte Umgebung Ein einziger Angriff, alles bricht [Verse 4] Drei CVSS-Werte, alle kritisch bewertet Neun Komma acht, neun Komma null, neun Komma acht Zahlen auf dem Papier, Systeme in Gefahr Jede Sekunde ohne Patch ist eine Einladung Sicherheitsteams lesen die Bulletins Doch zwischen Erkenntnis und Aktion liegt Zeit Und in dieser Lücke wartet jemand Mit Werkzeugen, die längst bereitliegen [Bridge] Drei Systeme, drei verschiedene Wege Jeder Angriff nutzt blindes Vertrauen aus MLflow glaubt jeder Anfrage IKE vergisst was Speicher kosten kann vCenter kennt seine eigenen Grenzen nicht Patches warten — die Zeit läuft ab [Chorus] Kritische Schwachstellen, August zweiundzwanzig Drei Angriffsflächen, alle aktiv Forgery, Double Free, Pfad traversiert Die Angriffsfläche wächst — Zeile für Zeile Systeme vertrauen dem Falschen Das Netz lügt sich selbst an [Outro] August zweiundzwanzig, zweitausendundzwanzig Drei CVEs, klar dokumentiert Aktualisieren, patchen, prüfen Bevor das Nächste passiert [Chorus] Kritische Schwachstellen, August zweiundzwanzig Drei Angriffsflächen, alle aktiv Forgery, Double Free, Pfad traversiert Die Angriffsfläche wächst — Zeile für Zeile Systeme vertrauen dem Falschen Das Netz lügt sich selbst an
← Kritische Schwachstellen (1 von 3) — 22. August 2026 | Kritische Schwachstellen (3 von 3) — 22. August 2026 →