[Verse 1] Fortinet FortiOS, ein Name den du kennst Ein Angreifer von außen, uneingeladen, der rennt Er braucht kein Passwort, braucht keinen Schlüssel zur Tür Er nutzt die Offenlegung, schleicht sich still hindurch Symbolische Links wurden gepatcht, so dachte man Doch dieser Fehlertritt zeigt — der Patch ist nicht vollständig dran Sensible Informationen fließen raus ins Leere Ein Fremder liest dein System, als wär's seine Lehre [Chorus] Kritische Schwachstellen, heute Nacht Drei Systeme, die ein Fremder unsicher macht Kein Alarm, kein Geräusch, er kommt und geht Solange dein Patch noch auf sich warten lässt [Verse 2] Arista VeloCloud, der Orchestrator steht bereit Doch tief im Kern versteckt sich eine Gefährlichkeit Befehlsinjektion — das heißt ein Fremder schreibt Befehle rein Das System gehorcht, als wäre dieser Angreifer sein Privilegierte Funktionen öffnen sich wie eine Schleuse Intern, verborgen — jetzt gehört es ihm, die ganze Reuse VCO-Host kompromittiert, aus der Ferne Der Angreifer steuert alles wie ein schwarzes Sterne [Chorus] Kritische Schwachstellen, heute Nacht Drei Systeme, die ein Fremder unsicher macht Kein Alarm, kein Geräusch, er kommt und geht Solange dein Patch noch auf sich warten lässt [Verse 3] Was schützt ein Netzwerk, wenn der Wächter selbst fällt? Wenn das Werkzeug der Admins sich gegen sie stellt? Monitoring, Kontrolle — alles in einer Hand Doch die Hand gehört jetzt jemandem unbekannt Die Logs zeigen nichts, der Alarm bleibt stumm Der Angreifer dreht sich ruhig im System herum Vertrauen war die Lücke, Vertrauen war der Weg Sicherheit beginnt dort, wo du sie täglich pflegst [Chorus] Kritische Schwachstellen, heute Nacht Drei Systeme, die ein Fremder unsicher macht Kein Alarm, kein Geräusch, er kommt und geht Solange dein Patch noch auf sich warten lässt [Bridge] Das Wort für heute — Perfidie Hinterhältig, unbemerkt, die stille Strategie Kein lautes Brechen, kein Krachen an der Wand Nur ein Token in der falschen, fremden Hand Check Point SmartConsole, der dritte im Bund Authentifizierung fehlt — das ist der wunde Punkt Ein Angreifer erbeutet einen Login-Token frei Und meldet sich mit vollen Rechten an — als wär er dabei [Chorus] Kritische Schwachstellen, heute Nacht Drei Systeme, die ein Fremder unsicher macht Kein Alarm, kein Geräusch, er kommt und geht Solange dein Patch noch auf sich warten lässt [Outro] CVE-2025-68686 — Fortinet hält dich wach CVE-2026-16812 — Arista trägt die Schwach CVE-2026-16232 — Check Point, falscher Gast Neunundzwanzigster Juli — patch es, bevor es kracht
← Deutschland-Nachrichten — 29. Juli 2026 | Kritische Schwachstellen (2 von 3) — 29. Juli 2026 →