تمام نوشته‌های برچسب‌خورده با "SAP NetWeaver"
SAP برای 13 مسئله امنیتی جدید رفع آسیب‌پذیری ارائه داده است، شامل تقویت اضافی برای باگی با حداکثر شدت در SAP NetWeaver AS Java که می‌تواند منجر به اجرای دستورات دلخواه شود.
SAP روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع چندین نقص امنیتی منتشر کرد، از جمله سه آسیب‌پذیری بحرانی در SAP Netweaver که می‌تواند منجر به اجرای کد و آپلود فایل‌های دلخواه شود.
اکسپلویت جدیدی که دو آسیب‌پذیری امنیتی بحرانی و اکنون وصله شده در SAP NetWeaver را ترکیب می‌کند، در طبیعت ظاهر شده و سازمان‌ها را در معرض خطر سازش سیستم و سرقت داده قرار می‌دهد.
مهاجمان سایبری از یک نقص بحرانی SAP NetWeaver که اکنون رفع شده است برای تحویل بک‌دور Auto-Color در حمله‌ای علیه یک شرکت شیمیایی آمریکایی در آپریل ۲۰۲۵ سوءاستفاده کرده‌اند
گزارش شده که حداقل دو گروه مختلف جرایم سایبری BianLian و RansomExx از آسیب‌پذیری امنیتی اخیراً افشا شده در SAP NetWeaver با شناسه CVE-2025-31324 سوءاستفاده کرده‌اند که نشان می‌دهد چندین عامل تهدید از این باگ بهره‌برداری می‌کنند.
باندهای باج‌افزار به حملات جاری SAP NetWeaver پیوسته‌اند و از آسیب‌پذیری با حداکثر شدت سوءاستفاده می‌کنند که به مهاجمان امکان اجرای کد از راه دور روی سرورهای آسیب‌پذیر را می‌دهد.
یک نقص امنیتی حیاتی که اخیراً در SAP NetWeaver کشف شده است، توسط چندین بازیگر دولتی وابسته به چین برای هدف قرار دادن شبکه‌های زیرساخت حیاتی مورد سوءاستفاده قرار می‌گیرد.
SAP وصله‌هایی را برای رفع آسیب‌پذیری دوم که در حملات اخیر علیه سرورهای SAP NetWeaver به عنوان روز صفر مورد سوءاستفاده قرار گرفته، منتشر کرده است
محققان امنیتی آزمایشگاه Forescout Vedere حملات جاری علیه آسیب‌پذیری با شدت حداکثری که بر نمونه‌های SAP NetWeaver تأثیر می‌گذارد را به یک عامل تهدید چینی مرتبط کرده‌اند.
بیش از ۱۲۰۰ نمونه SAP NetWeaver در معرض اینترنت در برابر آسیب‌پذیری آپلود فایل بدون احراز هویت با حداکثر شدت که فعالاً مورد سوءاستفاده قرار می‌گیرد، آسیب‌پذیر هستند که به مهاجمان اجازه ربودن سرورها را می‌دهد.
