Im Rahmen des SAP Patch Day im September 2025 wurden insgesamt 25 neue und aktualisierte Sicherheitshinweise veröffentlicht, darunter vier HotNews und vier High Priority Notes. Besonders im Fokus stehen zwei kritische Schwachstellen in SAP NetWeaver AS Java mit einem CVSS-Score von 10.0 und 9.9 von 10, die in enger Zusammenarbeit mit den Onapsis Research Labs (ORL) identifiziert und behoben wurden. Die schwerwiegendste Sicherheitslücke (#3634501) weist den höchstmöglichen CVSS-Score von 10.0 auf. Sie betrifft eine unsichere Deserialisierung im RMI-P4-Modul, die es einem nicht authentifizierten Angreifer erlaubt, über einen offenen Port beliebige Betriebssystembefehle auszuführen. Ein erfolgreicher Angriff kann zur vollständigen…
Der Beitrag SAP patcht zwei kritische Sicherheitslücken imSeptember erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen