sap - 第 5 | CN-SEC 中文网

安全闲碎

SAP用户普遍存在安全幻觉

点击蓝字关注我们根据风险管理咨询公司Turnkey Consulting和关键业务应用程序安全公司Onapsis最新发布的《2021年SAP安全调查报告》，大量SAP客户都存在错误的“安全幻觉”。该结...

12月17日101 views评论

阅读全文

安全闲碎

CVE-2020-6207的PoC（SAP解决方案管理器中缺少身份验证检查）

为的PoC CVE-2020-6207 （SAP解决方案管理缺少验证检查）该脚本允许检查和漏洞缺少SAP EEM servlet身份验证检查（tc~smd~agent~applic...

05月13日90 views评论

阅读全文

安全新闻

小心！关键任务SAP应用程序受到攻击

安装于企业内部的SAP系统（企业资源规划系统）在发布更新后的72小时之内，遭到了黑客的密集攻击。黑客们利用还未及时打补丁的漏洞，对企业和政府部门发起攻击。全球有40多万家企业和92%的福布斯全球200...

04月08日66 views评论

阅读全文

安全新闻

SAP系统安全补丁更新72小时内被活跃攻击

更多全球网络安全资讯尽在邑安全根据新的研究，网络攻击者正积极地将目光投向不安全的SAP应用程序，以试图窃取信息并破坏关键流程。“在许多情况下，观察到的利用可能导致对不安全的SAP应用程序的完全控制，绕...

04月08日65 views评论

阅读全文

未分类

【漏洞预警】SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）

2021年1月25日，阿里云应急响应中心监控到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）利用脚本。01漏洞描述SA...

01月26日97 views评论

阅读全文

安全新闻

Forrester：2020年安全分析平台厂商评估

【注：本文不是译文】在Gartner 2020年度的SIEM魔力象限出来之前，我们先看看Forrester最新的安全分析平台（Security Analytics Platform）的厂商评估报告（F...

01月18日59 views评论

阅读全文

CVE-2020-6308 SAP POC

SAP BusinessObjects商业智能平台（Web服务）版本--410、420、430，允许未经...

12月29日安全工具279 views评论

阅读全文

安全新闻

致命漏洞使黑客轻易攻破SAP系统

E安全12月29日讯近期，据研究报告建议，SAP用户应立即部署一个针对严重漏洞的新发布补丁，该漏洞可能允许黑客破坏其系统和其中包含的数据。该漏洞存在于大多数SAP部署中默认...

12月29日353 views评论

阅读全文

安全漏洞

2020-10 补丁日: SAP多个产品高危漏洞安全风险通告

报告编号：B6-2020-101403报告来源：360CERT报告作者：360CERT更新日期：2020-10-150x01 事件简述2020年10月14日，360CERT监测发现 SAP官方发布了...

10月15日213 views评论

阅读全文

安全新闻

三分之二的企业ERP发生数据泄露

点击蓝字关注我们根据Onapsis的最新研究，在过去两年中，依赖SAP或Oracle的企业用户中有近三分之二遭受了ERP系统的入侵和数据泄露。安全供应商Onapsis委托IDC对430名了解其组织ER...

08月27日317 views评论

阅读全文