Podcast: Neue Sicherheitsbedrohungen für Ihre digitale Lieferkette
Über den Autor
Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.
Autorprofil anzeigen
Jason Frugé, Vizepräsident für Cybersicherheit bei Unternehmensanwendungen bei Onapsis, war kürzlich in einer Folge des „Enterprise Security Weekly“-Podcasts mit dem Titel „Emerging Security Threats to Your Digital Supply Chain“ zu Gast. Als ehemaliger CISO von Fossil weiß Jason, wie wichtig es ist, Ihre ERP-Systeme und Ihre geschäftskritischsten Anwendungen zu schützen.
In dieser Folge erläutert Jason, wie fehlende Patches, Fehlkonfigurationen, Probleme mit benutzerdefiniertem Code und andere Schwachstellen Ihre wichtigsten Daten und Anwendungen ungeschützt lassen – und was Sie dagegen tun können. Hören Sie sich die Folge unten an!

Über den Autor
Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.
Autorprofil anzeigen
Weiterführende Literatur
Onapsis Research Labs Sicherheitswarnung: Das neue SAP-Exploit-Toolkit „SAPMAP“
Ein neues Open-Source-Toolkit für SAP-Exploits enthält kritische PoC-Exploits, die vor der Authentifizierung ausgeführt werden können. Erfahren Sie, wie SAPMAP funktioniert und wie Sie Ihre Unternehmenslandschaft absichern können.
SAP-Sicherheitshinweise: Patch-Tag im September 2026
Kritische Sicherheitslücken im SAP Message Server und im SAP-Kernel wurden in Zusammenarbeit mit der Onapsis Research Labs
Maßnahmen zur Behebung von OVERPASS (CVE-2026-44756): Eine kritische Sicherheitslücke im SAP-Kernel
Beheben Sie die Sicherheitslücke „OVERPASS“ (CVE-2026-44756), eine kritische SAP-Kernel-Sicherheitslücke vor der Authentifizierung, die über mehrere SAP-Kommunikationsprotokolle ausnutzbar ist. Lesen Sie die Schritt-für-Schritt-Anleitung.
