JP Perez-Etchegoyen
Als CTO leitet JP das Innovationsteam, das Onapsis an der Spitze des Marktes für geschäftskritische Anwendungssicherheit hält und sich mit einigen der komplexesten Probleme befasst, mit denen Unternehmen derzeit bei der Verwaltung und Absicherung ihrer ERP-Landschaften konfrontiert sind. JP ist maßgeblich an der Entwicklung neuer Produkte beteiligt und unterstützt die Forschungsaktivitäten im Bereich ERP-Cybersicherheit, für die die Onapsis Research Labs große Anerkennung erhalten haben. JP wird regelmäßig als Redner und Schulungsleiter zu globalen Branchenkonferenzen eingeladen, darunter Black Hat, HackInTheBox, AppSec, Troopers, Oracle OpenWorld und SAP TechEd, und ist Gründungsmitglied der Cloud Working Group der Cloud Alliance (CSA). Im Laufe seiner beruflichen Laufbahn hat JP zahlreiche Beratungsprojekte im Bereich Informationssicherheit für einige der weltweit größten Unternehmen in den Bereichen Penetrationstests und Webanwendungstests, Schwachstellenforschung, Cybersicherheits-Audits und -Standards sowie Schwachstellenforschung und mehr geleitet.
Angreifer nutzen CVE-2025-31324 aus, nachdem ShinyHunters einen Exploit veröffentlicht hat
Nach der Veröffentlichung des Exploits für CVE-2025-31324 enthält dieser Hinweis eine neue Analyse der jüngsten Angriffswelle. Lesen Sie unsere umfassende Übersicht über neue Webshells, die Vorgehensweisen der Angreifer sowie wichtige nächste Schritte zur Absicherung Ihrer SAP-Systeme.
Neuer Exploit für die kritische SAP-Sicherheitslücke CVE-2025-31324 im Umlauf
Am 15. August 2025 wurde ein neuer Exploit für CVE-2025-31324 veröffentlicht. Hier erfahren Sie, was Sicherheitsverantwortliche wissen müssen und welche Maßnahmen sie ergreifen sollten, um den Schutz ihrer Systeme zu gewährleisten.
Sicherheit für Ihre SAP-Systeme im Sommer: Schutz kritischer Anwendungen während der Ferienzeit
Schützen Sie sich diesen Sommer mit wichtigen Tipps zur Cybersicherheit. Erfahren Sie, wie Sie sich im Urlaub und an Wochenenden sicher im Internet bewegen können.
SAP-Sicherheitshinweise und CVEs 2025: Analyse und Bedrohungen
Entdecken Sie wichtige SAP-Sicherheitshinweise und CVEs aus dem Jahr 2025. Erhalten Sie die Analyse von Onapsis zu Deserialisierungsschwachstellen, Zero-Day-Exploits wie CVE-2025-31324 und wesentlichen Abhilfemaßnahmen.
SAP-Patch-Day im Juli 2025: Rekordzahl an Patches und kritische Deserialisierungsschwachstellen
Sicherheitshinweise vom diesjährigen „Patch Tuesday“ im Juli, die eine besonders gefährliche Kategorie von Sicherheitslücken betreffen (CWE-502: Deserialisierung nicht vertrauenswürdiger Daten (4.17)).
SAP-NetWeaver-Sicherheitslücke ermöglicht Angreifern Control vollständige Control: CVE-2025-31324 und CVE-2025-42999 im Detail
SAP hat Unternehmen am 24. April 2025 vor der aktiven Ausnutzung der Sicherheitslücke CVE-2025-31324 gewarnt. Hier finden Sie die wichtigsten Informationen zum Schutz Ihrer SAP-Anwendungen.
Die 5 größten SAP-Sicherheitsrisiken und wie man sie mindert
SAP-Systeme sind besonders attraktive Ziele – sind Ihre Systeme sicher? Erfahren Sie mehr über die fünf größten Sicherheitsrisiken bei SAP und praktische Maßnahmen, mit denen Sie diese minimieren können, bevor Angreifer zuschlagen.
Scanner für Anzeichen einer Kompromittierung bei SAP Zero-Day (CVE-2025-31324)
Onapsis hat in Zusammenarbeit mit Mandiant ein Open-Source-Tool veröffentlicht, das Unternehmen dabei helfen soll, Indikatoren für eine Kompromittierung (Indicators of Compromise, IoCs) zu identifizieren, die mit der aktiven Ausnutzung einer kürzlich gepatchten Sicherheitslücke im SAP NetWeaver Application Server Java (CVE-2025-31324) in Verbindung stehen. CVE-2025-31324 ist eine kritische Sicherheitslücke in der Visual-Composer-Komponente von SAP NetWeaver, die die Ausführung von Code aus der Ferne ohne Authentifizierung ermöglicht und es Angreifern erlaubt, …
Der Versorgungssektor hat die kritische Masse erreicht, um seine Widerstandsfähigkeit gegenüber Cyberrisiken zu stärken
Erfahren Sie, wie Versorgungsunternehmen durch proaktives Schwachstellenmanagement ihre Widerstandsfähigkeit gegen Cyberangriffe stärken und so wichtige Infrastruktur und Dienstleistungen schützen können.