close
企業趨勢資訊保安

黑客利用 SAP 六年前漏洞入侵系統 至少 36 間企業中招

美國國土安全部轄下的電腦緊急應變小隊日前發出警告,指 SAP 一個六年已被修複的漏洞正被人用作攻擊。據資訊安全公司指,已知有 36 間從事通訊、公用事業、汽車和製鋼的企業因該漏洞而受到入侵,但它們只是冰山一角。

sap

 

美國國土安全部轄下的電腦緊急應變小隊(US-CERT)於周三發出警告,指 SAP 一個六年已被修複的漏洞正被利用,如果系統沒有修複好,黑客透過 Invoker Servlet 取得控制權;這是 US-CERT 今年以來僅有發出的三個警告之一。

 

部分企業依賴舊 SAP 系統致問題持續

為企業提供 SAP 安全方案的資安公司 Onapsis 指,由 2013 年開始有人在一個華語網上論壇講述如何利用 SAP 系統的漏洞入侵系統,並確認有 36 間企業受影響,當中包括通訊、公用事業、汽車和製鋼行業,涉及著名中國公司和海外的合資公司。Onapsis 其後亦發現美國、德國和英國的顧客有機會受影響,但拒絕透露名稱。Onapsis 稱,該 36 間企業只是冰山一角。

SAP 指該個漏洞在六年前就被修複,自此旗下的產品再沒有這個漏洞;不過 SAP 承認,更新後會對部分依賴舊系統的客人造成影響,因此他們會繼續使用有漏洞的舊系統,使問題持續。

Source : Reuters

 

Tags :SAP
Dennis Ma

The authorDennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。