[Verse 1] CVE-Siebzehn-Eins-Neun-Sieben — CVSS acht Komma eins Ein Angreifer von außen, er kommt nicht rein, er scheint allein Doch er behauptet eine Identität, die gar nicht seine ist Weil IBM i die Angabe prüft — und diese Prüfung fehlt, man mist Versionen sieben Komma sechs bis drei, vier Systeme in der Reihe Der Falschbehauptende umgeht die Grenze, bricht durch jede Scheibe [Chorus] IBM i, viermal verwundbar, viermal gebrochen Die Sicherheitsmauer wurde still durchstochen Kein Lärm, kein Knall — nur ein stiller Eingriff Identität, Puffer, Rechtschaffenheit — alles im Abgriff Acht Komma sechs, acht Komma eins — die Nummern sprechen klar Patch jetzt, bevor das Risiko zur Realität wird wahr [Verse 2] CVE-Sechzehn-Achthundert-Fünfzehn — höchste Punktzahl hier Ein Stapel läuft über, der Puffer fasst nicht mehr, verlier Der Speicher bricht zusammen wie ein Turm aus altem Sand Der Dienst fällt weg, und Datenfetzen landen in fremder Hand Denial of Service — das System verstummt, erstarrt, versiegt Während der Angreifer lauscht, was aus dem Speicherbruch noch fliegt [Chorus] IBM i, viermal verwundbar, viermal gebrochen Die Sicherheitsmauer wurde still durchstochen Kein Lärm, kein Knall — nur ein stiller Eingriff Identität, Puffer, Rechtschaffenheit — alles im Abgriff Acht Komma sechs, acht Komma eins — die Nummern sprechen klar Patch jetzt, bevor das Risiko zur Realität wird wahr [Verse 3] CVE-Sechzehn-Achthundert-Siebenundsechzig — NTLM verrät sich selbst Ein Angreifer verhandelt eine Sitzung, während niemand ihn vergällt Er gibt sich als authentifizierter Nutzer aus beim Handschlag Falsche Authentifizierung — und plötzlich gehört ihm der Werktag Serverressourcen öffnen sich, die Rechte fließen über Und CVE-Sechzehn-Neunhundert-Einundsechzig macht es noch trüber [Bridge] SQL-Injektion — die vierte Wunde schlägt Ein präzise formuliertes Statement, das Datensätze trägt Er fügt hinzu, er löscht, er liest, er schreibt nach eigenem Plan Sieben Komma sechs — und dennoch steht die Datenbank ihm an Das Wort dafür ist *Perfidität* — die listige Verborgenheit Die Schwachstelle lauert schweigend, bis der falsche Finger greift und schreit [Chorus] IBM i, viermal verwundbar, viermal gebrochen Die Sicherheitsmauer wurde still durchstochen Kein Lärm, kein Knall — nur ein stiller Eingriff Identität, Puffer, Rechtschaffenheit — alles im Abgriff Acht Komma sechs, acht Komma eins — die Nummern sprechen klar Patch jetzt, bevor das Risiko zur Realität wird wahr [Outro] Zwanzigster August — vier CVEs, ein System, eine Wahrheit bleibt Wer nicht patcht, dem wird die Kontrolle still entzogen und wegtreibt
← Kritische Schwachstellen (2 von 3) — 20. August 2026 | IT-Sicherheit — 20. August 2026 →