Blog - Neuigkeiten und Fachbeiträge

Der SAP Security Patch Day im Oktober umfasst 16 neue Security Notes, vier GitHub-Security-Advisories und zwei aktualisierte Hinweise. Der höchste CVSS-Wert beträgt 10,0. Besonders dringlich sind eine SSRF-Schwachstelle im SAP Cloud SDK für Python, Codeausführung in S/4HANA und eine Berechtigungsschwäche in SAP NetWeaver Visual Composer, die Auswirkungen auf verbundene Systeme haben kann. Prüft zuerst, ob die betroffenen Komponenten in eurer Systemlandschaft eingesetzt werden

Der SAP Security Patch Day im September 2026 betrifft mehrere Stellen, an denen Angreifer besonders nah an geschäftskritische Systeme gelangen können: Netzwerkdienste im NetWeaver-Umfeld, mandantenfähige CAP-Anwendungen, Integrationsflüsse, Clients und die Commerce Cloud. Im schlimmsten Fall reichen speziell präparierte Anfragen aus, um Dienste zu stören, Zugangsdaten offenzulegen, Daten zu verändern oder Sitzungen zu übernehmen. In diesem Beitrag geben wir wie immer einen Üb

Hätte man mich vor ein paar Jahren gefragt: „Was wirst du wohl bis zum Ende deiner beruflichen Laufbahn machen?“, hätte ich vermutlich geantwortet: Weiterhin als Inhouse-Systemadministrator und Projektunterstützer arbeiten und die unterschiedlichsten Themen rund um die eigenen Systeme betreuen. Ich fühlte mich wohl in dieser Rolle, kannte die internen Abläufe und Prozesse des Unternehmens und wusste, wie die Systeme funktionieren. Schließlich hatte ich viele davon selbst mit