Hernán Formoso
Hernan Formoso ist ein engagierter SAP-Sicherheitsexperte und Verfechter der Cybersicherheit, der sich dem Schutz der weltweit wichtigsten Unternehmensanwendungen verschrieben hat. Mit fundiertem Fachwissen in den Bereichen Schwachstellenerkennung und Erkennung komplexer Bedrohungen leitet Hernan innovative Forschungsprojekte zur Absicherung komplexer SAP-Umgebungen. Er entdeckt regelmäßig kritische Schwachstellen und meldet diese auf verantwortungsvolle Weise. Darüber hinaus bietet er spezialisierte Schulungen an, um globale Unternehmen dabei zu unterstützen, sich in der sich ständig wandelnden Cybersicherheitslandschaft zurechtzufinden.
Kerberos & RC4 – Was das für SAP-Kunden bedeutet und wie Onapsis dabei hilft
Microsoft ändert die Art und Weise, wie Windows Kerberos mit RC4 umgeht, einem veralteten, unsicheren Verschlüsselungsalgorithmus, der bislang standardmäßig zur Verschlüsselung von Service-Tickets für SPNs von Benutzerkonten (die Kategorie, in die die meisten SAP-Dienstkonten fallen) verwendet wurde, deren Attribut „msDS-SupportedEncryptionTypes“ nicht gesetzt ist. Die endgültige Durchsetzungsphase beginnt im Juli 2026. SAP-Umgebungen mit Dienstkonten in diesem Zustand sowie Keytabs…
SAP-Patch-Tag: Dezember 2024
Unser Team hat SAP im Dezember dabei unterstützt, vier Sicherheitslücken zu beheben, die in zwei Notes behandelt wurden, darunter die einzige HotNews-Note des Monats.