Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Kanadské Cyber Centre upozorňuje, že SAP je postižen zranitelnostmi v řadě produktů včetně Commerce Cloud, Manufacturing Integration and Intelligence, NetWeaver a dalších. Dle zdroje je CVE-2026-58231 aktivně zneužíváno.
EPSS 0.01 CVE-2026-58231 SAP CA
shrnutí generováno strojově za 0,0030 USD — otevřít originál
Zdroj uvádí, že SAP opravila zranitelnost v Data Hub Adapter pro SAP Commerce Cloud, kterou může bez autentizace zneužít útočník k provedení libovolného kódu prostřednictvím malicious síťového provozu. Bezpečnostní firma Defused hlásí, že útočníci aktivně skenují a hledají zranitelné systémy.
SAP NL
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle italské CSIRT vydal SAP v srpnu bezpečnostní záplaty řešící více nových zranitelností, z nichž 2 byly označeny jako kritické a 6 jako vysoké.
SAP IT
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že v červenci vydali své měsíční bezpečnostní aktualizace společnosti Cisco, Microsoft, SAP, Ivanti, Fortinet a Adobe. Článek obsahuje přehled těchto aktualizací a odkazuje na detaily od jednotlivých výrobců.
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle zdroje byly kompromitovány SAP balíčky npm s preinstall payloadem založeným na Bunu, který ukrádá GitHub, npm, cloud a CI tajemství, a poté se šíří přes GitHub pomocí OhNoWhatsGoingOnWithGitHub.
SAP BE
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Wiz Research byly vytvořeny škodlivé verze legitimních balíčků ekosystému SAP (např. @cap-js/sqlite, @cap-js/postgres), které obsahovaly preinstall skript spouštěný během npm install. Skript stahuje Bun runtime a spouští obfuskovaný kód určený ke krádežи přihlašovacích údajů.
SAP US
shrnutí generováno strojově za 0,0026 USD — otevřít originál