Tags

5 stron

SAP

SAP łata lukę w jądrze z oceną CVSS 10.0 umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia

SAP łata krytyczną lukę CVSS 10.0 w EPP pozwalającą na zdalne wykonanie kodu bez uwierzytelnienia, a także inne poważne podatności.

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Afera korupcyjna w Ukrainie. Zwolniono wiceszefową kancelarii Zełenskiego

Wiceszefowa kancelarii Zełenskiego zwolniona w aferze korupcyjnej. Chodzi o legalizację 150 mln hrywien na kaucję w sprawie "Midas".

Wiceszefowa kancelarii prezydenta Ukrainy, Iryna Mudra, została zwolniona ze stanowiska w związku z podejrzeniami o korupcję i legalizację 150 mln hrywien przeznaczonych na kaucję w aferze “Midas”. Pomimo przeszukania, Mudra zaprzecza zatrzymaniu i zapowiada merytoryczne odniesienie się do zarzutów. Sprawa dotyczy operacji NABU i SAP, w którą zamieszani są również inni urzędnicy i przedstawiciele sektora bankowego.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa przestępcza w biurze Zełenskiego? Służby wydały komunikat

NABU i SAP prowadzą operację ws. grupy przestępczej powiązanej z Biurem Prezydenta Ukrainy, biznesmenem Mindiczem i byłym szefem kancelarii Jermakiem. Zarzuty dotyczą korupcji.

Narodowe Biuro Antykorupcyjne Ukrainy (NABU) i Specjalna Prokuratura Antykorupcyjna (SAP) prowadzą operację dotyczącą organizacji przestępczej, w którą zamieszani są obecny i były deputowany, a także wysocy rangą urzędnicy Biura Prezydenta Ukrainy. Wśród podejrzanych znaleźli się biznesmen Tymur Mindicz i były szef kancelarii prezydenta Andrij Jermak, który usłyszał zarzuty dotyczące udziału w grupie i legalizacji środków. Śledztwo dotyczy również systemu korupcyjnego w branży energetycznej, związanego z łapówkami od kontrahentów Enerhoatomu.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SAP Commerce Cloud: Krytyczna luka pozwala na zdalne wykonanie kodu

SAP Commerce Cloud: Krytyczna luka (CVE-2026-58231) pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu. Zalecane są natychmiastowe poprawki.

SAP wydał poprawki dla krytycznej luki bezpieczeństwa w SAP Commerce Cloud (Data Hub Adapter), która pozwala nieautoryzowanym atakującym na zdalne wykonanie dowolnego kodu. Luka, oznaczona jako CVE-2026-58231 i oceniona na 10.0 w skali CVSS, wynika z niedostatecznych kontroli autoryzacji i walidacji danych wejściowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Firma Onapsis zaleca natychmiastowe wdrożenie poprawek oraz sugeruje tymczasowe ograniczenie dostępu do wrażliwego punktu końcowego za pomocą filtrów IP. SAP załatał również inne trzy krytyczne luki w swoim miesięcznym pakiecie aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Khimji Ramdas Group wybiera Rimini Street do optymalizacji kosztów wsparcia SAP i inwestycji w innowacje

Khimji Ramdas Group obniża koszty wsparcia SAP o 80% dzięki Rimini Street, inwestując w AI i zachowując ponad 700 personalizacji.

Khimji Ramdas Group, jeden z największych konglomeratów w Omanie, wybrał Rimini Street do wsparcia swojego systemu SAP ECC 6, co pozwoliło na znaczące obniżenie kosztów i zabezpieczenie ponad 700 spersonalizowanych rozwiązań. Uzyskane dzięki temu oszczędności firma przeznaczy na inwestycje w innowacje oparte na sztucznej inteligencji, zachowując jednocześnie elastyczność i unikając kosztownej migracji do SAP S/4HANA.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)