SAP S/4HANAに重大脆弱性、システム全体乗っ取りの危険性で緊急パッチが必要
SAPのS/4HANAにおいて、攻撃者がシステム全体を乗っ取れる脆弱性が確認され、未適用のシステムでは実際に悪用が発生している。
最新の更新
SAPのエンタープライズリソースプランニング（ERP）ソフトウェアスイートであるS/4HANAに、攻撃者が脆弱なエンドポイントを完全に乗っ取れる重大な脆弱性が発見された。この脆弱性を利用すると、攻撃者はABAPコードを注入し、RFCを使った認可を回避できる。一部のシステムではまだパッチが適用されておらず、既に確認された悪用事例も報告されている。SAPは緊急のセキュリティパッチ適用を強く推奨している。
好きかもしれない
- OpenAI支援のアニメ映画『Critterz』、2026年カンヌ映画祭でデビュー予定
- 米国で67歳男性、豚腎臓移植後6か月以上生存の驚異的成功
- 'Motors' WordPressテーマに重大な脆弱性、管理者アカウントの完全乗っ取りが可能に
- Apple、Appleアカウントカードをさらに多くの国で利用可能に
- Google、iPhone風の「コーリングカード」をPhoneアプリに追加
- マイクロソフト、Apple Intelligence のセキュリティ脆弱性を指摘、データ盗難のリスクが存在
- ウィキペディア編集者、ChatGPTによる記事レビュー提案を却下
- 米政府、抗議にもかかわらず巨大リチウム鉱山に出資