Enterprise Software satıcısı SAP, SAP Diagnostics ajanını ve SAP BusinessObjects Business Intelligence platformunu etkileyen iki kritik söz konusu güvenlik açığı için düzeltmeler içeren bazı ürünleri için Nisan 2023 güvenlik güncellemelerini yayınladı.
Toplamda, SAP, 19'u değişen önemi olan yeni konularla ilgili 24 not yayınladı ve beşi önceki bültenler için güncelleme.
Bu sefer belirlenen en kritik üç sorun şunlardır:
SAP’nin en son güvenlik bülteninde açıklanan geri kalan 11 güvenlik kusuru, düşük ila orta şiddetli güvenlik açıkları.
Bu tür sorunlar genellikle yama için bir öncelik olarak kabul edilmese de, özellikle karmaşık saldırı zincirlerinin bir parçası olarak saldırılarda hala kaldırılırlar, bu nedenle yine de halledilmelidirler.
Bilgisayar korsanları, büyük kurumsal ağlarda yaygın olan SAP gibi yaygın olarak konuşlandırılan ürünlerde her zaman kritik-şiddetli kusurları arıyor.
SAP, 180 ülkede 425.000 müşteriyle küresel pazar payının% 24'üne sahip olan dünyanın en büyük ERP satıcısıdır. Forbes Global 2000'in% 90'ından fazlası ERP, SCM, PLM ve CRM ürünlerini kullanıyor.
Şubat 2022'de, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), yöneticileri veri hırsızlığını, fidye yazılımı saldırılarını ve kritik süreçlerin ve işlemlerin bozulmasını önlemek için SAP iş uygulamalarını etkileyen bir dizi ciddi güvenlik açıklarını yamaya çağırdı.
Nisan 2021'de, tehdit aktörlerinin kurumsal ağlara erişmek için eşleştirilmemiş SAP sistemlerinde sabit kusurlara saldırdığı gözlendi.
Bu nedenle, SAP sistemi yöneticilerinin mevcut güvenlik yamalarını mümkün olan en kısa sürede uygulaması çok önemlidir.
Bitwarden Kususu, bilgisayar korsanlarının iframes kullanarak şifreleri çalmasına izin verebilir
SAP, Beş Kritik Güvenliği Düzelten Güvenlik Güncellemelerini Yayınlar
Microsoft Nisan 2023 Patch Salı Düzeltmeleri 1 Sıfır Gün, 97 Kusur
Hackerlar Elementor Pro WordPress eklentisinde BUGU BUGU
Dosyaları taşıyın ve bu PC Transfer kiti paket anlaşması ile eski aygıtları silin
Kaynak: Bleeping Computer