تابعنا
يمكنك التواصل مباشرةً مع مجلس الأمن السيبراني للاستفسارات العامة والطلبات.
انضم إلى مجلس الأمن السيبراني وشارك في حماية دولة الإمارات وإنجازاتها ومكتسباتها الوطنية.
تابعوا قنواتنا على وسائل التواصل الاجتماعي.
- تاريخ النشر ٢١/٠١/٢٥ ١٠:١٣ ص •
- تاريخ التحديث 14يناير 2025 •
- 3 دقائق
تحديثات الأمان الخاصة بشركة "SAP"
تصنيف التنبيه
الجمهور
الشركات والمؤسسات, القطاع الحكومي
في هذه الصفحة
تحديثات الأمان الخاصة بشركة "SAP"
ما هي المخاطر التي تم إصلاحها؟
هناك بعض الثغرات الأمنية الحرجة التي يمكن أن تسمح بالوصول غير المصرح به إلى الأنظمة، مثل:
• ثغرة في خادم "SAP NetWeaver ABAP" التي يمكن أن تسمح للأشخاص غير المصرح لهم بالوصول إلى النظام بسبب ضعف في إجراءات التحقق من الهوية.
• ثغرة في إطار الاتصال في "SAP NetWeaver" والتي قد تؤدي إلى كشف معلومات حساسة داخل النظام، مما قد يعرض بيانات الشركات للخطر.
كما تم اكتشاف ثغرات شديدة الخطورة أخرى قد يستخدمها المهاجمون لاختراق الأنظمة، منها:
• ثغرة في "SQL Injection" داخل "SAP NetWeaver" والتي يمكن أن يستخدمها المخترقون لإرسال أوامر خبيثة إلى قاعدة البيانات، مما قد يؤدي إلى سرقة أو تعديل البيانات.
• ثغرات متعددة في "SAP BusinessObjects" والتي قد تسمح بتنفيذ عمليات غير آمنة داخل النظام.
• ثغرة "DLL Hijacking" في "SAPSetup" والتي يمكن أن تسمح للمهاجمين بحقن برامج ضارة في النظام وتشغيلها بطريقة مخفية.
اتخذ الإجراء
احمِ نفسك
إذا كنت تستخدم أنظمة "SAP"، في شركتك، فيجب تثبيت جميع التحديثات الأمنية على الفور لضمان عدم تعرض الأنظمة لهذه الهجمات. تأخير التحديث قد يسمح للمهاجمين باستغلال هذه الثغرات وسرقة البيانات أو تعطيل الأنظمة بالكامل.
ابق على تواصل معنا
تابعوا صفحاتنا
حماية الآخرين
نشر الوعي
شارك هذا الخبر لنشر معلومات قيمة ومساعدة الآخرين على البقاء على اطلاع بآخر المستجدات والأخبار.
شارك
اصنع فرقا
التهديدات أخرى
20 يناير 2025
ثغرة أمنية حرجة في "F5 Traffix SDC"
تم اكتشاف ثغرة أمنية حرجة في برنامج "Apache Tomcat" في "F5 Traffix SDC" قد يتم استغلالها للحصول على وصول غير مصرح به إلى الأنظمة المتأثرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
17 يناير 2025
أصدرت "NVIDIA" تحديثات أمان لإصلاح عدة ثغرات في "Container Toolkit" و"GPU Operator"، يمكن استغلال هذه الثغرات من قبل المهاجمين لاختراق الأنظمة المتأثرة، وتعطيل الخدمات، أو الوصول غير المصرح به إلى البيانات الحساسة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
16 يناير 2025
ثغرة أمنية حرجة في أجهزة "FortiSwitch"
تم اكتشاف ثغرة أمنية خطيرة (CVE-2023-37936) في عدة إصدارات من أجهزة "Fortinet FortiSwitch". تتعلق هذه الثغرة باستخدام مفتاح تشفير ثابت مدمج في الجهاز، ويمكن لأي مهاجم يحصل على هذا المفتاح تنفيذ أوامر غير مصرح بها عن بُعد، حيث يتم ذلك من خلال إرسال طلبات مشفرة معدّة خصيصًا لاستغلال هذه الثغرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
