Az SAP súlyos biztonsági hibákat javított, most érdemes frissíteni

Az SAP súlyos biztonsági hibákat javított, most érdemes frissíteni
Az SAP kiadta novemberi biztonsági frissítéseit, amelyek több súlyos sérülékenységet orvosolnak. Fontos javítás érinti a SQL Anywhere Monitor (Non-GUI) változatát, ahol keménykódolt hitelesítő adatok miatt egy támadó akár tetszőleges kódot is futtathat a rendszeren. Ez a hiba a maximális 10-es súlyossági pontszámot kapta. Az érintett SQL Anywhere Monitor egy adatbázis-monitorozó és riasztó eszköz, főleg elosztott vagy távoli adatbázisokat kezelő cégek használják, gyakran felügyelet nélküli eszközökön fut.

Kritikus hibák a Solution Managerben is

Egy másik, szintén komoly, 9,9-es súlyosságú sebezhetőség az SAP Solution Manager platformot érinti. Hiányzó bemeneti ellenőrzés miatt egy hitelesített támadó rosszindulatú kódot illeszthet be egy távolról meghívható funkciómodulba, így teljes hozzáférést szerezhet a rendszerhez, veszélyeztetve az adatok titkosságát, sértetlenségét és rendelkezésre állását.

Több javítás érkezett, mindenki frissítsen

A frissítési csomagban helyet kapott még egy súlyos, valamint 14 közepes biztonsági hiba javítása is, és frissült egy kritikus NetWeaver sebezhetőség is. Az SAP-rendszerek különösen vonzó célpontok, hiszen vállalati szintű, kritikus adatokat kezelnek. Bár a most javított két kritikus hiba aktív kihasználását még nem jelezték, minden rendszergazdának ajánlott a javítások haladéktalan telepítése és az ajánlások követése.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

hétfő 20:52

Az algoritmus megszelídítve: te döntöd el, mit látsz online

🔎 A mai digitális világban szinte mindannyiunk életét behálózzák a tartalomajánló algoritmusok...

hétfő 20:33

A mesterséges intelligencia miatt felfüggesztik az online könyvelővizsgákat Angliában

Az ACCA, a világ legnagyobb könyvelői szervezete 260 000 taggal, márciusban leállítja az online vizsgákat, mert az MI-vel támogatott csalás egyre komolyabb probléma...

hétfő 20:19

Az MI nem hoz munkahelyi apokalipszist: inkább új állásokat teremt

Miközben egyre többen tartanak attól, hogy az MI tömeges munkanélküliséget okoz, a valóságban inkább új munkakörök jelennek meg...

hétfő 20:03

Az első fentanil-vakcina: jöhet az életmentő áttörés

💉 Egy új vakcina érkezik, amely gyökeresen megváltoztathatja az opioidválság kezelését: 2026-ban kezdődnek az első humán kísérletek a világ első, túladagolás és függőség ellen is védő fentanil-vakcinájával...

hétfő 19:52

A nagy OWASP MI‑ügynök‑kalauz: támadások és védekezés

Az elmúlt év meghatározó időszakot jelentett a mesterséges intelligencia (MI) fejlődésében...

hétfő 19:34

Az agy tanulásának titkai: biomimetikus modell leleplezi rejtett neuronjait

Egy lényeges szempont, hogy az agy működésének megértése már nem csak az állatkísérletek adataira korlátozódik...

hétfő 19:19

Az űrbéli adatközpont: megoldás az MI energiafalására, vagy puszta őrület?

Felmerül a kérdés, hogy meddig lehet még a Földön bővíteni az adatközpontokat, mielőtt valóban elérnénk bolygónk fizikai korlátait...

hétfő 19:02

Az egészségügy hét sorsdöntő kérdése 2026-ban

2025 egy viharos év volt az egészségügyben: a tudományos intézmények meggyengültek, a közegészségügyet pedig egyre több támadás érte...

hétfő 18:50

Elhunyt Lou Gerstner, az IBM megmentője, 83 éves volt

🕐 Az egykori IBM-vezérigazgató, Lou Gerstner szombaton, 83 éves korában halt meg...

hétfő 18:36

Az MI-forradalom küszöbén: tényleg 2026 hozza a nagy áttörést?

Érdemes megvizsgálni, hogy a ChatGPT három évvel ezelőtti debütálása óta sorra bukkannak fel a vállalati MI-megoldásokat fejlesztő cégek, a befektetők pedig milliárdokat öntenek az iparágba...

hétfő 18:19

A technológia olimpiája: mit hoz a CES 2026?

Minden év januárjában a világ figyelme Las Vegasra szegeződik, hiszen itt rendezik a technológiai iparág legrangosabb eseményét, a CES-t...

hétfő 17:50

Az erdőtüzek a gondoltnál sokkal durvábban szennyeznek

Az elmúlt évek tapasztalatai alapján az erdő- és bozóttüzek jelentősen hozzájárulnak a levegőszennyezéshez, azonban egy friss kutatás szerint a helyzet még súlyosabb lehet, mint eddig gondoltuk...

hétfő 17:34

A kozmosz rejtett fényforrása: új nyomok a gamma-rejtélyben

Az univerzum legnagyobb energiaszintű sugárzását kibocsátó források továbbra is rejtélyt jelentenek a csillagászok számára...

hétfő 17:17

Az Nvidia 5 milliárd dollárral mentőövet dob az Intelnek

💰 Az Nvidia szeptemberben bejelentett megállapodása alapján 5 milliárd dollárért (kb. 1 730 milliárd forintért) vásárolt részesedést az Intelben, ezzel komoly pénzügyi hátteret biztosítva a processzorgyártónak...

hétfő 17:02

Az adatlopás csúfos véget ért: MacBook a folyóban, 1,2 milliárdos kár

🚫 A dél-koreai Coupang online áruház korábbi dolgozója beismerte, hogy jogosulatlanul hozzáfért 33 millió ügyfél adatához, ugyanakkor a vállalat szerint a kár mértéke kisebb, mint amitől eredetileg tartottak...

hétfő 16:33

Az MI új titkos fegyvere: megérkezett a Copilot Smart Plus GPT‑5.2-vel

🚀 A Microsoft ingyenes frissítésként bevezeti a GPT-5.2 modelljét a Copilot szolgáltatásba, amely immár elérhető weben, Windowson és mobilon is...

hétfő 16:17

Az ezüstláz Kínában: durván zuhannak az árak

Az ezüstár hétfőn meredeken visszaesett, miután történelmi rekordot döntve átlépte a 80 dolláros, azaz közel 28 900 forintos unciánkénti határt...

hétfő 16:02

A qubitek megmentője: mikrohullámok a kvantumhibák ellen

A kvantumszámítógépek a jövő legígéretesebb számítástechnikai eszközei, de egy komoly hibával küzdenek: a qubitek (kvantumbitek) időnként „elszivárognak” a saját energiaszintjükből, így kiesnek a számításból, sőt a környező qubiteket is megzavarják...

hétfő 15:49

Súlyos betörés miatt leállt a Rainbow Six Siege

Egy jelentős biztonsági rés miatt az Ubisoftnak le kellett állítania a Rainbow Six Siege szervereit, miután ismeretlenek tömegesen jutottak hozzá a játékhoz kapcsolódó adatokhoz, ritka skinekhez és zárolt fiókokhoz...