Thomas Fritsch
Als führender SAP-Sicherheitsforscher bei Onapsis gilt Thomas Fritsch als anerkannte Autorität in den Bereichen vulnerability management und neue Bedrohungen. Aufgrund seiner langjährigen Erfahrung als SAP-Experte konzentriert er sich auf hochtechnische Bereiche wie die Konfiguration von SAP-Systemen und das Transportmanagement. Thomas’ Analysen der neuesten SAP-Sicherheitspatches und -Schwachstellen sind ein zentraler Bestandteil der Forschungsarbeit, die Unternehmen die fundierten und umsetzbaren Erkenntnisse liefert, die sie zum Schutz ihrer Systeme benötigen. Seine Rolle als angesehener Redner und Autor festigt seinen Ruf als maßgebliche Stimme im Bereich der SAP-Cybersicherheit und trägt dazu bei, die Lücke zwischen komplexer Forschung und praktischen Sicherheitsmaßnahmen in der realen Welt zu schließen.
SAP-Patch-Tag: Januar 2024
Weitere SAP BTP , die von einer im Dezember 2023 gemeldeten kritischen Sicherheitslücke zur Rechteausweitung betroffen sind
SAP-Patch-Tag: November 2023
Ein sehr ruhiger Patch-Tag mit einem kritischen Patch für SAP Business One
Analyse des globalen und lokalen Datenflusses: Entscheidend für die Sicherheit von ABAP-Code
Tools zur Codesicherheit müssen eine Datenflussanalyse durchführen, um Schwachstellen wie SQL-Injection, OS-Command-Injection, Code-Injection und Directory Traversal zu identifizieren. Die marktführende Lösung Onapsis C4CA und andere auf dem Markt erhältliche Tools verfolgen unterschiedliche Ansätze hinsichtlich dieser Datenflussanalyse und der daraus resultierenden Verwaltung der Ergebnisse. Während einige Tools lediglich eine lokale Datenflussanalyse durchführen, führt C4CA optional eine globale Datenflussanalyse durch.
SAP-Patch-Tag: Oktober 2023
Der SAP-Patch-Day im Oktober verlief äußerst ruhig. Die einzige „Hot News Note“ ist eine Aktualisierung des SAP-Sicherheitshinweises Nr. 2622660, der regelmäßige Patches für den SAP Business Client enthält, darunter die neuesten getesteten Chromium-Patches. Die übrigen veröffentlichten SAP-Sicherheitshinweise haben mittlere Priorität.
SAP-Patch-Tag: September 2023
Wichtige Patches für SAP BusinessObjects und SAP CommonCryptoLib veröffentlicht
SAP-Patch-Tag: August 2023
Neuer HotNews-Hinweis für SAP PowerDesigner und wichtiges Update zum HotNews-Hinweis vom Juli
SAP-Sicherheitspatch-Tag: Juli 2023
Wichtige Patches für IS-OIL, Solution Manager, Web Dispatcher und ICM
So fügen Sie explizite BEFUGNISPRÜFUNGEN sicher in benutzerdefinierte RFC-fähige Funktionsbausteine ein
SAP-Kunden verlassen sich häufig ausschließlich auf S_RFC-Berechtigungen, um den Zugriff auf Geschäftsdaten über RFC-fähige Funktionsbausteine (RFC-FMs) zu schützen. Dies ist riskant, da S_RFC-Berechtigungen aufgrund der Komplexität von Geschäftsszenarien oft sehr allgemein vergeben werden (RFC_NAME = ‚*‘). Ein weiterer Grund für die mangelnde Granularität von S_RFC-Berechtigungen ist, dass S_RFC-Berechtigungen in der Vergangenheit nur auf Funktionsgruppenebene eingeschränkt werden konnten.