Yazılım satıcısı SAP, beş kritik olarak derecelendirilen 19 güvenlik açığı için güvenlik güncellemeleri yayınladı, yani yöneticiler bunları ilişkili riskleri azaltmak için mümkün olan en kısa sürede uygulamalıdır.
Bu ay düzeltilen kusurlar birçok ürünü etkiliyor, ancak kritik şiddet hataları SAP Business Nesneleri İş Zekası Platformu (CMC) ve SAP NetWeaver'ı etkiliyor.
Daha spesifik olarak, bu sefer düzeltilen beş kusur aşağıdadır:
Yukarıdakilerin yanı sıra, SAP'nin aylık güvenlik yaması dört yüksek şiddetli kusur ve on orta yüzlük güvenlik açıklarını sabitledi.
SAP ürünlerindeki güvenlik kusurları, dünya çapında büyük kuruluşlar tarafından yaygın olarak kullanıldıkları ve son derece değerli sistemlere giriş puanı olarak hizmet verebilecekleri için tehdit aktörleri için mükemmel hedeflerdir.
SAP, 180 ülkede 425.000 müşteriyle küresel pazar payının% 24'üne sahip olan dünyanın en büyük ERP satıcısıdır. Forbes Global 2000'in% 90'ından fazlası ERP, SCM, PLM ve CRM ürünlerini kullanıyor.
Şubat 2022'de ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yöneticileri veri hırsızlığını, fidye yazılımı saldırılarını ve kritik süreçlerin ve işlemlerin bozulmasını önlemek için SAP iş uygulamalarını etkileyen bir dizi ciddi güvenlik açıklarını yamaya çağırdı.
Nisan 2021'de, tehdit aktörlerinin kurumsal ağlara erişmek için eşleştirilmemiş SAP sistemlerinde sabit kusurlara saldırdığı gözlendi.
Microsoft Mart 2023 Patch Salı 2 sıfır gün, 83 kusur düzeltiyor
Microsoft, Intel CPU Kusurları için Windows Güvenlik Güncellemelerini Sürdürür
Microsoft Şubat 2023 Patch Salı Düzeltmeleri 3 Sökücü Sıfır Günleri, 77 Kusur
Fortinet: Govt Networks'e Saldırmak İçin Sıfır Gün Olarak Kullanılan Yeni Fortios Bug
Akamai, Asya'da rekor kıran 900Gbps DDOS saldırısını azaltıyor
Kaynak: Bleeping Computer