מקור: BleepingComputer
חברת SAP פרסמה את עדכוני האבטחה החודשיים שלה עבור אוקטובר 2026, הכוללים טיפול ב-20 פגיעויות שונות במוצרי החברה. העדכון המרכזי מתמקד בפגיעות בעלת חומרה מקסימלית מסוג SSRF ב-Cloud SDK עבור Python, המנצלת את פרוטוקול OAuth2. ניצול מוצלח של פרצה זו עלול לאפשר לתוקפים לבצע פעולות לא מורשות בסביבת הענן של הארגון. SAP קוראת ללקוחותיה לעדכן בהקדם את גרסאות התוכנה המושפעות כדי למנוע חשיפה לסיכונים פוטנציאליים ולאפשר את המשך ההגנה על המערכות הארגוניות מפני גישה בלתי מורשית או פגיעה בשלמות הנתונים.
