Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "SAP"
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de execução remota de código de severidade máxima no SAP Commerce Cloud, corrigida recentemente, já está sendo explorada ativamente em ataques cibernéticos.
Suas notícias de cibersegurança em 1 minuto
O "Patch Day" de julho de 2026 da SAP corrigiu diversas vulnerabilidades críticas em seus produtos empresariais, com destaque para a falha CVE-2026-44747 no SAP NetWeaver AS ABAP, que possui uma pontuação CVSS de 9.9. Essa atualização de segurança endereça problemas graves de corrupção de memória e outros riscos significativos no NetWeaver, Approuter e Commerce Cloud.
Suas notícias de cibersegurança em 1 minuto
Em 29 de abril de 2026, um sofisticado ataque à cadeia de suprimentos comprometeu quatro pacotes npm do ecossistema SAP com malware de roubo de credenciais. Os atacantes injetaram scripts que baixam o runtime Bun durante a instalação para contornar o monitoramento de segurança baseado em Node.js e executar códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
A SAP lançou atualizações de segurança para corrigir duas falhas críticas, uma vulnerabilidade de injeção de código no aplicativo de Gestão de Cotações de Seguros (CVE-2019-17571, pontuação CVSS 9.8) e uma desserialização insegura (CVE-2026-27685, pontuação CVSS 9.1), que poderiam permitir a execução de código arbitrário nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Fortinet, Ivanti e SAP corrigiram falhas de segurança críticas em seus produtos que poderiam levar à evasão de autenticação e execução de código. As vulnerabilidades da Fortinet afetam FortiOS, FortiWeb, FortiProxy e FortiSwitchManager devido à verificação incorreta de assinatura criptográfica, sendo rastreadas como CVE-2025-59718.
Suas notícias de cibersegurança em 1 minuto
A SAP lançou suas atualizações de segurança de novembro, que corrigem múltiplas vulnerabilidades, incluindo uma falha de máxima gravidade na variante não-GUI do SQL Anywhere Monitor e um problema crítico de injeção de código na plataforma Solution Manager.