SAP

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Wiceszefowa kancelarii prezydenta Ukrainy, Iryna Mudra, została zwolniona ze stanowiska w związku z podejrzeniami o korupcję i legalizację 150 mln hrywien przeznaczonych na kaucję w aferze “Midas”. Pomimo przeszukania, Mudra zaprzecza zatrzymaniu i zapowiada merytoryczne odniesienie się do zarzutów. Sprawa dotyczy operacji NABU i SAP, w którą zamieszani są również inni urzędnicy i przedstawiciele sektora bankowego.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wiceszefowa kancelarii prezydenta Ukrainy, Iryna Mudra, została zwolniona ze stanowiska w związku z podejrzeniami o korupcję i legalizację 150 mln hrywien przeznaczonych na kaucję w aferze “Midas”. Pomimo przeszukania, Mudra zaprzecza zatrzymaniu i zapowiada merytoryczne odniesienie się do zarzutów. Sprawa dotyczy operacji NABU i SAP, w którą zamieszani są również inni urzędnicy i przedstawiciele sektora bankowego.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Narodowe Biuro Antykorupcyjne Ukrainy (NABU) i Specjalna Prokuratura Antykorupcyjna (SAP) prowadzą operację dotyczącą organizacji przestępczej, w którą zamieszani są obecny i były deputowany, a także wysocy rangą urzędnicy Biura Prezydenta Ukrainy. Wśród podejrzanych znaleźli się biznesmen Tymur Mindicz i były szef kancelarii prezydenta Andrij Jermak, który usłyszał zarzuty dotyczące udziału w grupie i legalizacji środków. Śledztwo dotyczy również systemu korupcyjnego w branży energetycznej, związanego z łapówkami od kontrahentów Enerhoatomu.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Narodowe Biuro Antykorupcyjne Ukrainy (NABU) i Specjalna Prokuratura Antykorupcyjna (SAP) prowadzą operację dotyczącą organizacji przestępczej, w którą zamieszani są obecny i były deputowany, a także wysocy rangą urzędnicy Biura Prezydenta Ukrainy. Wśród podejrzanych znaleźli się biznesmen Tymur Mindicz i były szef kancelarii prezydenta Andrij Jermak, który usłyszał zarzuty dotyczące udziału w grupie i legalizacji środków. Śledztwo dotyczy również systemu korupcyjnego w branży energetycznej, związanego z łapówkami od kontrahentów Enerhoatomu.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SAP wydał poprawki dla krytycznej luki bezpieczeństwa w SAP Commerce Cloud (Data Hub Adapter), która pozwala nieautoryzowanym atakującym na zdalne wykonanie dowolnego kodu. Luka, oznaczona jako CVE-2026-58231 i oceniona na 10.0 w skali CVSS, wynika z niedostatecznych kontroli autoryzacji i walidacji danych wejściowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Firma Onapsis zaleca natychmiastowe wdrożenie poprawek oraz sugeruje tymczasowe ograniczenie dostępu do wrażliwego punktu końcowego za pomocą filtrów IP. SAP załatał również inne trzy krytyczne luki w swoim miesięcznym pakiecie aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

SAP wydał poprawki dla krytycznej luki bezpieczeństwa w SAP Commerce Cloud (Data Hub Adapter), która pozwala nieautoryzowanym atakującym na zdalne wykonanie dowolnego kodu. Luka, oznaczona jako CVE-2026-58231 i oceniona na 10.0 w skali CVSS, wynika z niedostatecznych kontroli autoryzacji i walidacji danych wejściowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Firma Onapsis zaleca natychmiastowe wdrożenie poprawek oraz sugeruje tymczasowe ograniczenie dostępu do wrażliwego punktu końcowego za pomocą filtrów IP. SAP załatał również inne trzy krytyczne luki w swoim miesięcznym pakiecie aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Khimji Ramdas Group, jeden z największych konglomeratów w Omanie, wybrał Rimini Street do wsparcia swojego systemu SAP ECC 6, co pozwoliło na znaczące obniżenie kosztów i zabezpieczenie ponad 700 spersonalizowanych rozwiązań. Uzyskane dzięki temu oszczędności firma przeznaczy na inwestycje w innowacje oparte na sztucznej inteligencji, zachowując jednocześnie elastyczność i unikając kosztownej migracji do SAP S/4HANA.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Khimji Ramdas Group, jeden z największych konglomeratów w Omanie, wybrał Rimini Street do wsparcia swojego systemu SAP ECC 6, co pozwoliło na znaczące obniżenie kosztów i zabezpieczenie ponad 700 spersonalizowanych rozwiązań. Uzyskane dzięki temu oszczędności firma przeznaczy na inwestycje w innowacje oparte na sztucznej inteligencji, zachowując jednocześnie elastyczność i unikając kosztownej migracji do SAP S/4HANA.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)