[Verse 1] Cisco hat ein Problem tief im Speicher vergraben Heap Inspection nennt man das, was Angreifer jetzt haben ASA und FTD — die Firewall, die schützen soll Aber von außen, ohne Passwort, läuft der Angriff voll CVE zwanzigtausendsechsundzwanzig, zwanzigtausenddreihundertneunundvierzig Ein Fremder schickt Pakete, und der Prozess beginnt zu stottern, zu schwanken Der Heap liegt bloß wie ein offenes Archiv auf der Straße Kein Login nötig — nur ein Netzwerkkabel, nur die richtige Adresse [Chorus] Kritische Schwachstellen, August, der Zwölfte schlägt an Drei Lücken im System, und der Schaden hat schon begann Heap, Use-After-Free, SQL — drei verschiedene Fallen Wer nicht patcht, wer nicht handelt, der hört bald Systeme fallen Zwanzigsechsundzwanzig, die Warnliste wächst Drei Einträge, drei Türen — eine davon schon erbrochen und aufgefächert [Verse 2] Windows hat einen Treiber — nennt sich WinSock, sitzt ganz tief Use-After-Free bedeutet: Speicher wird benutzt, nachdem er lief Der Treiber gibt den Block frei, aber zeigt noch drauf zurück Ein Angreifer mit Konto nutzt genau diesen Augenblick CVE zwanzigtausendsechsundzwanzig, achtundsechzigtausendachthundertzwanzig Lokale Rechteerhöhung — System wird Administrator, ganz plötzlich Microsoft Windows, Ancillary Function Driver heißt der Schuldige beim Namen Wer schon drin ist, klettert jetzt ganz oben, ohne Gegenwehr, ohne Scham [Chorus] Kritische Schwachstellen, August, der Zwölfte schlägt an Drei Lücken im System, und der Schaden hat schon begann Heap, Use-After-Free, SQL — drei verschiedene Fallen Wer nicht patcht, wer nicht handelt, der hört bald Systeme fallen Zwanzigsechsundzwanzig, die Warnliste wächst Drei Einträge, drei Türen — eine davon schon erbrochen und aufgefächert [Bridge] Metabase — ein Analyse-Werkzeug, Datenbank im Rücken SQL-Injektion heißt: du schreibst Befehle zwischen die Lücken Kein Konto, kein Passwort — trotzdem sprichst du direkt mit der Datenbank Beliebige Abfragen, Administratorzugang — das System dankt CVE zwanzigtausendsechsundzwanzig, zweiundsiebzigtausendachthundertachtundneunzig Die Eingabe wird nicht geprüft, der Angreifer formuliert, die Datenbank gehorcht willig Metabase öffnet alles — Tabellen, Nutzer, Rechte, Konfiguration Von außen, ohne Einladung, vollständige Übernahme, keine Limitation [Chorus] Kritische Schwachstellen, August, der Zwölfte schlägt an Drei Lücken im System, und der Schaden hat schon begann Heap, Use-After-Free, SQL — drei verschiedene Fallen Wer nicht patcht, wer nicht handelt, der hört bald Systeme fallen Zwanzigsechsundzwanzig, die Warnliste wächst Drei Einträge, drei Türen — eine davon schon erbrochen und aufgefächert [Outro] Cisco, Microsoft, Metabase — drei Namen, ein Datum Updates einspielen, Systeme prüfen — das ist heute Programm Zwölfter August, drei Schwachstellen, alle kritisch eingestuft Wer heute schläft, wacht morgen auf — und findet eine leere Gruft
← Deutschland-Nachrichten — 12. August 2026 | Kritische Schwachstellen (2 von 3) — 12. August 2026 →