SAP, ayrıcalıkları artırmak ve kısıtlı bilgilere erişmek için kullanılabilecek NetWeaver Web Uygulama Sunucusunu etkileyen iki kritik güvenlik açığını düzeltmiştir.
Ocak Güvenlik Yaması gününün bir parçası olarak, satıcı, orta ve yüksek şiddetli olarak derecelendirilen 12 ek konuda diğer ürünler için güncellemeler yayınladı.
Şirketin güvenlik bültenini, “SAP, müşterinin Portaland desteğini ziyaret etmesini şiddetle tavsiye ediyor, SAP manzaralarını korumak için öncelikli yamalar uygulanıyor” diyor.
SAP'nin bu ay ele aldığı en şiddetli güvenlik sorunu aşağıdaki gibi özetlenmiştir:
SAP ürünleri, imalat, finans, perakende, sağlık hizmeti ve hükümet gibi sektörlerde büyük işletmelere hizmet eder ve iş operasyonlarını ve müşteri ilişkilerini yönetmek için kritik rolleri yerine getirir.
SAP NetWeaver, ABAP uygulamalarını çalıştırmak ve İnternet iletişim çerçevesi aracılığıyla güvenli iletişimi sağlamak için temel bir platformdur. Finans, İK ve tedarik zinciri için ERP sistemlerini yöneten işletmelerdeki BT yöneticileri, geliştiricileri ve danışmanları tarafından genellikle kullanılır.
SAP BusinessObjects, analistler, karar vericiler ve BT ekipleri tarafından içgörü elde etmek ve stratejik kararları desteklemek için kullanılan raporlama, analiz ve veri görselleştirme için bir platformdur.
Geçmişte bilgisayar korsanları, bilinen güvenlik açıklarını ele almak için güncellenmemiş veya uygunsuz bir şekilde yapılandırılmış SAP ürünlerini hedeflemişlerdir ve ağları ihlallere maruz bırakmıştır.
Alman satıcısı, müşterilerin SAP ortamlarını korumak için mevcut en son yamaları uygulamalarını şiddetle tavsiye ediyor.
W3 Total Cache eklentisi kusuru, saldırılara 1 milyon WordPress sitesi ortaya çıkarır
Apache, Mina'daki kritik kusurları uyarıyor, devasa, trafik kontrolü
Satılmamış kritik kusurlar, süslü ürün tasarımcısı WordPress eklentisini etkiler
Sonicwall, yöneticileri yamalı sömürülebilir SSLVPN hatasını hemen almaya çağırıyor
Premium WPLMS WordPress eklentileri yedi kritik kusur
Kaynak: Bleeping Computer