[Verse 1] Microsoft IKE — der Schlüsselaustausch-Dienst Verwaltet Verbindungen, die niemand vermisst Doch tief im Speicher liegt ein doppelter Fehler Ein Zeiger wird zweimal freigegeben — gefährlicher Keller Das nennt man Double Free — der Speicher bricht ein Angreifer nutzen den Riss, um sich einzuschleichen fein CVE-2026-33824 — merk dir die Zahl Remotecodeausführung — das ist kein Randfall [Chorus] Drei Schwachstellen, eine nach der anderen Systeme fallen, wenn die Patches wandern Kein Update heißt: die Tür bleibt weit auf Hacker kennen den Weg — sie laufen einfach drauf Kritisch bedeutet: sofort, nicht morgen früh Wer wartet, zahlt den Preis für seine Müh [Verse 2] VMware vCenter — der Knotenpunkt im Netz Broadcom meldet: Pfadtraversierung setzt Einen Angreifer mit Netzwerkzugang ein Er schleicht sich durch Verzeichnisse, ganz allein Statt dort zu bleiben, wo er darf und soll Springt er durch Ordner — unkontrolliert und voll Beliebiger Code läuft auf dem Server dann CVE-2026-59310 — fang sofort damit an [Chorus] Drei Schwachstellen, eine nach der anderen Systeme fallen, wenn die Patches wandern Kein Update heißt: die Tür bleibt weit auf Hacker kennen den Weg — sie laufen einfach drauf Kritisch bedeutet: sofort, nicht morgen früh Wer wartet, zahlt den Preis für seine Müh [Verse 3] SharePoint von Microsoft — Zusammenarbeit Doch schwache Authentifizierung schlägt weit Ein Angreifer ohne Konto, ohne Recht Umgeht die Sicherheitsfunktion — direkt, schlecht Übers Netzwerk greift er an, kein Passwort nötig Die Prüfung versagt — das System ist blödig CVE-2026-55040 — die Zahl brennt sich ein Wer SharePoint betreibt, darf heute nicht sorglos sein [Verse 4] Was haben alle drei gemeinsam am End? Kein physischer Zugang — nur Netz, das man kennt Remote, unauthentifiziert, kritisch bewertet Angreifer brauchen nichts — bis alles sich leert CVSS am Limit — neun Komma acht und mehr Die Angriffsfläche wächst, die Verteidigung wird leer Patch-Management ist keine Kür, es ist Pflicht Wer seine Systeme liebt, der zögert heute nicht [Bridge] Double Free zerstört den Speicher von innen Pfadtraversierung lässt Angreifer gewinnen Schwache Prüfung öffnet Tore ohne Schlüssel Drei verschiedene Wege — dasselbe Gefühl: Grüsel IKE, vCenter, SharePoint — alle drei getroffen Wer jetzt noch wartet, hat die Augen zugeknöpft, offen [Chorus] Drei Schwachstellen, eine nach der anderen Systeme fallen, wenn die Patches wandern Kein Update heißt: die Tür bleibt weit auf Hacker kennen den Weg — sie laufen einfach drauf Kritisch bedeutet: sofort, nicht morgen früh Wer wartet, zahlt den Preis für seine Müh [Outro] Einundzwanzigster August — das Datum sitzt fest Drei CVEs, die jedes System auf Probe stellt Patch raus, Systeme sichern, Logs kontrollieren Wer das ignoriert, wird heute noch verlieren
← Kritische Schwachstellen (1 von 3) — 21. August 2026 | Kritische Schwachstellen (3 von 3) — 21. August 2026 →