Auf Abruf
Im Anschluss an den SAP-Patch-Day im September 2026 wurde am 15. September 2026 ein neues Open-Source-Toolkit für SAP-Exploits (mit dem Namen SAPMAP) veröffentlicht. Dieses Toolkit enthält zahlreiche Exploits und Funktionen für offensive Sicherheitsmaßnahmen in SAP-Systemen, darunter Proof-of-Concept-Exploits (PoC) für kritische Sicherheitslücken, die das „ Onapsis Research Labs “ erst vor wenigen Wochen entdeckt und SAP dabei geholfen hat, diese zu beheben.
Zwar haben die „ Onapsis Research Labs “ bislang noch keine aktiven Angriffe durch Cyberangreifer unter Verwendung dieses Toolkits beobachtet, doch zeigen historische Trends (wie beispielsweise der kritische SAP-Zero-Day CVE-2025-31324), dass öffentlich veröffentlichte Proof-of-Concepts häufig innerhalb weniger Tage oder Wochen den Startschuss für Angriffskampagnen geben.
JP Perez-Etchegoyen, CTO und Leiter des „ Onapsis Research Labs “, wird eine detaillierte Analyse der Bedrohungen durch dieses Exploit-Toolkit vornehmen und erläutern, welche Auswirkungen dies künftig auf Ihre kritischen SAP-Landschaften haben wird. In diesem Webinar wird JP den Inhalt dieses öffentlich veröffentlichten Toolkits untersuchen, die darin enthaltenen verschiedenen Exploits und Payloads erörtern und gleichzeitig Strategien für sofortige Abhilfemaßnahmen sowie für die Priorisierung von Patches skizzieren, die Ihr Team ergreifen kann, um Ihre SAP-Unternehmenslandschaft zu schützen.
