[simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip]
Categories: Securitate IT

US-CERT: Vulnerabilitatea SAP inca poate fi exploatata

US-CERT (Computer Emergency Response Team din SUA) averizează că hackerii încă pot exploata o vulnerabilitate de securitate a software-ului SAP NetWeaver care datează din 2010.

SAP, cea mai mare companie de software din Europa, este subiectul unei alerte de securitate a Statelor Unite ale Americii referitor la o vulnerabilitate care a fost dezactivată acum șase ani și care încă poate da atacatorilor din afară oportunitatea unui control de la distanță asupra sistemelor SAP mai vechi dacă programul software nu este actualizat cum trebuie, scrie cnbc.com.

SAP a rezolvat problema dar a lăsat decizia de oprire a unor setări ușor de accesat să fie luată de clienții săi care uneori decid să păstreze sistemele SAP în funcțiune decât să aplice actualizările de securitate.

Foarte mule companii au fost expuse în ultimii ani datorită acestor goluri în securitate și un număr mare de clianți ai SAP rămân vulnerabili, a declarat Onapsis, o firmă care s-a specializat în securizarea aplicațiilor SAP și Oracle.

Vulnerabilitatea a fost identificată inițial în 2010 de ERPScan, o companie specializată în cercetarea software-ului de securitate, scrie computing.co.uk.

ERPScan a creat o unealtă gratută, ERPScan WebXML Checker, care poate fi folosită manual pentru a evalua configurările SAP și pentru a identifica această problemă, precum și altele,” spune Alexander Polyakov, cofondator și chief technology officer al ERPScan.

 

 

 

Share
Publicat de
admin2

Stiri Recente

Conferința de Analiză de Risc – Ediția a V a

Ediția a V-a a Conferinței de analiză de risc va avea loc pe data de…

March 5, 2020

The Power of Video 2020

Roadshow-ul Power of Video, organizat de Milestone Systems, va demonstra diferite moduri în care conținutul…

March 5, 2020

Reținuți pentru complicitate la furt și tâlhărie

La data de 18 decembrie., polițiștii de investigații criminale din cadrul Poliției municipiului Roman au…

December 20, 2019

De ce să nu folosești rețelele WiFi publice gratuite și ce riști dacă o faci

Într-o lume cu abonamente la cu trafic de internet nelimitat, nu mai ai nevoie neapărat…

December 20, 2019

Atacuri de phishing şi malware, apărute în contextul celui mai nou film din seria ”Star Wars”

Cel mai recent film care continuă seria ”Star Wars” a atras atenţia atacatorilor chiar înainte…

December 20, 2019

Cercetați de polițiști pentru furturi din genți și buzunare

Polițiștii ieșeni au identificat trei bărbați și o tânără, bănuiți de furturi din genți și…

December 20, 2019