SAP S/4HANAに重大脆弱性、システム全体乗っ取りの危険性で緊急パッチが必要
SAPのS/4HANAにおいて、攻撃者がシステム全体を乗っ取れる脆弱性が確認され、未適用のシステムでは実際に悪用が発生している。
最新の更新
SAPのエンタープライズリソースプランニング（ERP）ソフトウェアスイートであるS/4HANAに、攻撃者が脆弱なエンドポイントを完全に乗っ取れる重大な脆弱性が発見された。この脆弱性を利用すると、攻撃者はABAPコードを注入し、RFCを使った認可を回避できる。一部のシステムではまだパッチが適用されておらず、既に確認された悪用事例も報告されている。SAPは緊急のセキュリティパッチ適用を強く推奨している。
好きかもしれない
- OpenAI支援のアニメ映画『Critterz』、2026年カンヌ映画祭でデビュー予定
- 米国で67歳男性、豚腎臓移植後6か月以上生存の驚異的成功
- 1.1.1.1証明書の誤発行急増がセキュリティ警戒を引き起こす
- Spotify、主要レーベルと提携し「責任ある」AI音楽ツールを開発
- Windows 11 2025年アップデート（25H2）の提供開始、新機能強化でOSが一層スリムに
- エプソン、新しいGoogle TV搭載プロジェクターでBoseサウンド時代を開始
- アマゾンのクラウド責任者「新人社員をAIで置き換えるのは最も愚かな考え」
- 'Motors' WordPressテーマに重大な脆弱性、管理者アカウントの完全乗っ取りが可能に