[Verse 1] Microsoft Teams auf Android-Geräten Ein Angreifer schleicht sich durch die Hintertür Er folgt dem Pfad, der eigentlich gesperrt ist Traversiert Verzeichnisse, Schicht für Schicht CVE-Nummer sechs-fünf-sieben-sechs-acht Acht Komma acht — kein Witz, kein Zeitvertreib Er führt von außen Code im Netzwerk aus Der Pfad war falsch begrenzt, das war sein Diebstahl [Chorus] Kritische Schwachstellen, offene Wunden Zahlen und Nummern, in Sekunden gefunden Wer liest den Pfad, wer prüft den Faden Wer stoppt den Code auf fremden Pfaden CVSS sagt uns wie schwer es wiegt Neun Komma neun — wer schläft, der liegt [Verse 2] PapersGPT, ein Werkzeug für Zotero Version null Punkt sechs Punkt eins, pass auf Ein Sprachmodell antwortet mit Antworten Doch eine Antwort kam vergiftet an Der Rückgabewert war niemals bereinigt JavaScript lief, wo keiner es erlaubt CVE sieben-drei-null-drei-zwei brennt Mit neun Komma sechs — das Dach ist abgebrannt [Chorus] Kritische Schwachstellen, offene Wunden Zahlen und Nummern, in Sekunden gefunden Wer liest den Pfad, wer prüft den Faden Wer stoppt den Code auf fremden Pfaden CVSS sagt uns wie schwer es wiegt Neun Komma neun — wer schläft, der liegt [Verse 3] IBM i — Version sieben Punkt drei bis sechs Vier Systeme, eine gemeinsame Schuld Ein Suchpfad unkontrolliert, das war genug Beliebiger Code läuft — neun neun, unglaublich Doch da ist noch eins — sechzehn-acht-sechs-null Autorisierung fehlt bei hohen Threads Ein Angreifer steigt die Stufen hoch Privileges eskaliert, kein Widerstand [Verse 4] Denk an alle, die die Logs nicht lasen Die Updates schoben, Woche um Woche weit Ein Patch liegt bereit, doch niemand klickt ihn Die Lücke wächst still in der Dunkelheit Vertrauen in Code, den keiner prüfte Vertrauen in Grenzen, die niemand zog Sicherheit ist keine einmal-Aufgabe Sie fordert täglich jeden, der sie log [Bridge] Stell dir vor — ein Schloss mit falschen Schlüsseln Ein Wächter, der die falschen Wege weist Kein einzelner Fehler, der zufällig kam Systeme gebaut, doch Grenzen nicht bedacht Suchpfad, Berechtigungen, ungereinigte Daten Drei Muster, vier Lücken, ein gemeinsames Muster [Chorus] Kritische Schwachstellen, offene Wunden Zahlen und Nummern, in Sekunden gefunden Wer liest den Pfad, wer prüft den Faden Wer stoppt den Code auf fremden Pfaden CVSS sagt uns wie schwer es wiegt Neun Komma neun — wer schläft, der liegt [Outro] Fünfzehnter August — merk dir das Datum Vier CVEs, die heute noch zählen Patch deine Systeme, prüf deine Grenzen Bevor der nächste Angreifer sie stiehlt
← Kritische Schwachstellen (2 von 3) — 15. August 2026 | IT-Sicherheit — 15. August 2026 →