[Verse 1] SharePoint öffnet Türen, die verschlossen sein sollten Ein Angreifer im Netzwerk bekommt, was er nicht wollte Die Authentifizierung bricht, die Schranke fällt um Microsoft nennt es CVE-fünfundfünfzigtausend vierzig — und alle steh'n stumm Kein Passwort, keine Prüfung, der Weg liegt offen weit Schwache Kontrolle kostet am Ende die Sicherheit [Chorus] Kritische Schwachstellen, August der Zweiundzwanzigste Vier Lücken im System, jede eine ernste SharePoint, macOS, Ray und Firefox brennen Wer die CVEs nicht kennt, kann sie nicht benennen Patchen, prüfen, handeln — bevor jemand eindringt Bevor das Schloss zerbricht und die Stille versinkt [Verse 2] Apple macOS, der Bildschirm wird geteilt Ein Fremder im Netzwerk, der sich einfach einschleicht Screen Sharing ohne Zugangsdaten — einfach so erlaubt CVE-fünfundsechzigtausend vierhundert hat dem System den Kopf geraubt Improper Authentication heißt: das Tor steht auf Kein gültiger Schlüssel nötig — der Angreifer läuft drauf [Chorus] Kritische Schwachstellen, August der Zweiundzwanzigste Vier Lücken im System, jede eine ernste SharePoint, macOS, Ray und Firefox brennen Wer die CVEs nicht kennt, kann sie nicht benennen Patchen, prüfen, handeln — bevor jemand eindringt Bevor das Schloss zerbricht und die Stille versinkt [Bridge] Ray-Project Ray, ein Werkzeug für Entwickler gebaut Code-Injektion von außen — wer dem System vertraut Fremder Code läuft durch FireBase, weit entfernt CVE-zweitausendundfünfundzwanzig warnt: wer nicht patcht, der verbrennt Und Firefox, CVSS neun Komma acht Use-after-free im WebAssembly-Kern — mitten in der Nacht Speicher freigegeben, trotzdem weitergenutzt Firefox hundertvierundfünfzig hat die Lücke gestutzt Thunderbird ebenfalls — wer noch alte Versionen trägt Trägt ein Fenster offen, das kein Schloss mehr belegt [Chorus] Kritische Schwachstellen, August der Zweiundzwanzigste Vier Lücken im System, jede eine ernste SharePoint, macOS, Ray und Firefox brennen Wer die CVEs nicht kennt, kann sie nicht benennen Patchen, prüfen, handeln — bevor jemand eindringt Bevor das Schloss zerbricht und die Stille versinkt [Verse 3] Sicherheit ist kein Zustand — sie ist ein täglicher Kampf Jedes System hat Risse, jede Software hat Dampf Die Angreifer schlafen nicht, sie suchen Nacht für Nacht Nach jeder offenen Lücke, die ein Update nicht bedacht CVSS-Werte über neun sind keine Theorie Sie bedeuten: handle jetzt — oder zahle die Gebühr Dein Netzwerk ist nur sicher, wenn du weißt was drin passiert Und jeden Patch installierst, bevor der Angreifer regiert [Chorus] Kritische Schwachstellen, August der Zweiundzwanzigste Vier Lücken im System, jede eine ernste SharePoint, macOS, Ray und Firefox brennen Wer die CVEs nicht kennt, kann sie nicht benennen Patchen, prüfen, handeln — bevor jemand eindringt Bevor das Schloss zerbricht und die Stille versinkt [Outro] Vier CVEs, ein Datum, eine klare Botschaft bleibt Wer wartet bis morgen, hat schon heute Zeit vertrieben
← Kritische Schwachstellen (2 von 3) — 22. August 2026 | IT-Sicherheit — 22. August 2026 →