Auf Abruf
Sehen Sie sich an, wie Onapsis und SAP die Sicherheitslücken vom September erörtern.
Am „Patch Tuesday“ im September hat SAP mehrere Sicherheitslücken behoben, darunter kritische Schwachstellen, die ohne Anmeldedaten aus der Ferne ausgenutzt werden können. Verfolgen Sie dieses gemeinsame Webinar von Onapsis und SAP, in dem wir Unternehmen eine Anleitung zu den neuesten von SAP veröffentlichten Patches geben, darunter die kritischen Schwachstellen CVE-2026-44756 und CVE-2026-58240.
Wir werden die SAP-Sicherheitshinweise durchgehen und die sofort erforderlichen Abhilfemaßnahmen erläutern, um Ihre SAP-Landschaft vor Missbrauch zu schützen.
Das Wichtigste auf einen Blick:
- OVERPASS (CVE-2026-44756)undS4GET (CVE-2026-58240) verstehen:Ein allgemeiner Überblick über diese kritischen Sicherheitslücken.
- Auswirkungen und Angriffsfläche:Warum eine nicht authentifizierte CVSS-10.0-Sicherheitslücke, die über mehrere SAP-Komponenten und -Protokolle hinweg ausnutzbar ist, eine unmittelbare Bedrohung für die zugrunde liegenden Geschäftsdaten darstellt.
- Sanierungs- und Risikominderungsstrategie:Schritt-für-Schritt-Anleitung zur Anwendung von Patches und Schutzmaßnahmen zur Absicherung der Web-, SAP-GUI- und RFC-Ebenen.
- Lesen Siehier unseren vollständigen Bericht zum SAP Patch Day: September 2026
Das „ Onapsis Research Labs “ befasst sich mit einer Sicherheitswarnung zum kürzlich veröffentlichten „SAPMAP Exploitation Toolkit“, das die neuesten Erkenntnisse zu Sicherheitsbedrohungen sowie Empfehlungen zum Schutz enthält. Dieses Toolkit umfasst zahlreiche Exploits und offensive Sicherheitsfunktionen für SAP-Systeme, darunter Proof-of-Concept-Exploits (PoC) für die kritischen Sicherheitslücken OVERPASS und S4GET (die Onapsis erst vor wenigen Wochen entdeckt und SAP bei der Behebung unterstützt hat). Sehen Sie sich das On-Demand-Webinar hier an.
