[Verse 1] SharePoint öffnet eine Tür, die niemand öffnen sollte Microsoft sieht zu, wie fremder Code durch Netzwerke trollt CVE-2026-50522 — ein Name wie ein Grabstein Deserialisierung lädt verseuchte Daten ein Ein Angreifer schickt ein Paket, verkleidet als Vertrauen Das System entpackt es blind, ohne genau hinzuschauen Dann läuft der Code — nicht deiner, sondern seiner Im Netzwerk sitzt er drin, unsichtbar, kleiner, feiner [Chorus] Drei Lücken, drei Gefahren, eingefroren im Kalender Kein Schloss hält, wenn der Schlüssel kommt vom Absender Deserialisiert, nicht sandboxed, nicht gebunden Sicherheit hat sich verabschiedet, unentdeckt verschwunden [Verse 2] n8n automatisiert Abläufe, Workflow nach Workflow Aber vor Version 2.29.8 war die Sandbox ein Placebo Auf Linux und Windows kein Käfig, nur offene Felder Shell-Befehle laufen frei — CVSS 9.8, ein Schauder Nur macOS bekam den Schutz, die anderen schauten blind zu Der Computer-Use-Paket führt aus, was Angreifer dir schicken CVE-2026-65590 — die Zahl brennt sich ins Gedächtnis Wer nicht aktualisiert, lebt in gefährlicher Finsternis [Chorus] Drei Lücken, drei Gefahren, eingefroren im Kalender Kein Schloss hält, wenn der Schlüssel kommt vom Absender Deserialisiert, nicht sandboxed, nicht gebunden Sicherheit hat sich verabschiedet, unentdeckt verschwunden [Bridge] DNS sollte geheim sein, der UDP-Port randomisiert Ein Geheimnis als Entropie — doch wenn der Resolver verteilt Gibt NLnet Labs Unbound den Port preis, unbeabsichtigt, still CVE-2026-50252, CVSS 9.3 — ein Riss im Fundament Von Version 1.4.22 bis 1.25.1 war das Vertrauen verbrannt Jede DNS-Anfrage trug einen Riss im Siegel [Verse 3] Drei verschiedene Systeme, drei verschiedene Wunden SharePoint, n8n, Unbound — alle an einem Tag gefunden Deserialisierung, fehlende Sandbox, geleakter Zufallswert Unterschiedliche Orte, aber dieselbe Frage: wer bewacht, wer lehrt? Patch dein System, bevor der stille Gast anklopft Aktualisiere, bevor das Vertrauen tropft [Verse 4] Die Administratoren schlafen, die Server laufen weiter Jede ungepatchte Maschine wird zur offenen Leiter Ein Angreifer braucht nur Zeit und eine einzige Chance Dann dreht sich das ganze Netzwerk in seinem Tanz Log-Dateien schweigen, Alarme bleiben stumm Die Stille ist gefährlich — dreh dich endlich um [Chorus] Drei Lücken, drei Gefahren, eingefroren im Kalender Kein Schloss hält, wenn der Schlüssel kommt vom Absender Deserialisiert, nicht sandboxed, nicht gebunden Sicherheit hat sich verabschiedet, unentdeckt verschwunden [Outro] Neunundzwanzigster Juli — die Nummern bleiben stehen Wer sie kennt, kann ihnen ins Gesicht sehen
← Kritische Schwachstellen (1 von 3) — 29. Juli 2026 | Kritische Schwachstellen (3 von 3) — 29. Juli 2026 →