[Verse 1] DD-WRT, der Router läuft, du denkst du bist geschützt Doch UPnP hat einen Riss, der tief im Stapel sitzt Ein Puffer wird geflutet, unkontrolliert und blind Ein Angreifer braucht kein Passwort — nur den richtigen Wind Der Überlauf schreibt Speicher um, wo er nicht hingehört Bis fremder Code sich einschleicht — und dein Gerät regiert [Chorus] Kritische Schwachstellen, siebenundzwanzig Juli Puffer laufen über, ganze Systeme knie Ganzzahl-Überläufe, DNS-Geheimnisse fort Vier CVEs schlagen ein — an jedem Netzwerk-Port Patch it, check it, schließ die Tür Bevor ein Angreifer zieht vor dir [Verse 2] xrdp öffnet Bildschirme weit für Remote-Verbindungen Im VNC-Modus schickt man Botschaften in Schüben Doch Versionen null-punkt-zehn-sechs und darunter zählen falsch Ein Ganzzahl-Überlauf — die Logik bricht, macht Schmalz Acht-Komma-Zwei auf der CVSS-Skala Ein Fremder schickt das Paket — und drinnen kracht die Sala [Chorus] Kritische Schwachstellen, siebenundzwanzig Juli Puffer laufen über, ganze Systeme knie Ganzzahl-Überläufe, DNS-Geheimnisse fort Vier CVEs schlagen ein — an jedem Netzwerk-Port Patch it, check it, schließ die Tür Bevor ein Angreifer zieht vor dir [Verse 3] Oracle Coherence, Middleware im Kern Neun-Komma-Acht auf der Skala — das ist kein Stern Versionen vierzehn-eins bis fünfzehn-eins betroffen tief Ein Netzwerkangriff ohne Anmeldung — leicht wie ein Brief Fusion Middleware bricht ein wenn niemand wacht Exploitation ohne Hürde — fertig in einer Nacht [Bridge] Und dann ist Unbound — DNS-Resolver, klar gebaut UDP-Ports randomisiert, als Geheimnis drauf vertraut Doch wenn die Last verteilt wird falsch, fliegt das Geheimnis raus Ein Angreifer liest den Port — und baut den Angriff draus Von Version eins-vier-zwei-zwei bis eins-fünfundzwanzig-eins Neun-Komma-Drei auf der Skala — das ist kein kleiner Stein [Verse 4] Was lernen wir aus Juli — aus diesem schwarzen Tag Dass jedes Protokoll versteckt was keiner sehen mag Kein Hersteller ist gefeit, kein System zu groß zum Fall Von Router bis zu Middleware — Schwachstellen überall Der Patch ist nicht die Last, er ist die einzige Pflicht Wer wartet bis es brennt — der sieht das Ende nicht [Chorus] Kritische Schwachstellen, siebenundzwanzig Juli Puffer laufen über, ganze Systeme knie Ganzzahl-Überläufe, DNS-Geheimnisse fort Vier CVEs schlagen ein — an jedem Netzwerk-Port Patch it, check it, schließ die Tür Bevor ein Angreifer zieht vor dir [Outro] DD-WRT gepatcht, xrdp aktualisiert Oracle gefixt, Unbound neu konfiguriert Kein System bleibt ewig sicher ohne Blick Siebenundzwanzig Juli — merk dir diesen Stichtag zurück
← Kritische Schwachstellen (2 von 3) — 27. Juli 2026 | IT-Sicherheit — 27. Juli 2026 →