🔴 Wrzesień 2025 przyniósł rekordową liczbę krytycznych podatności SAP
Drugi wtorek miesiąca – 9 września 2025 – to tradycyjny SAP Security Patch Day, na który z niecierpliwością (i pewną dozą niepokoju) czekają wszyscy administratorzy systemów SAP. Ten miesiąc okazał się wyjątkowo gorący: SAP wydał 21 nowych Security Notes, w tym aż 4 o priorytecie HotNews. Co więcej, jedna z krytycznych podatności otrzymała maksymalny możliwy wynik CVSS – 10.0/10.0.
📊 Wrześniowy bilans bezpieczeństwa w liczbach
Przyjrzyjmy się statystykom tego miesiąca:
- 4 HotNews Notes (priorytet krytyczny) – wszystkie z CVSS ≥ 9.0
- 4 High Priority Notes – wymagające pilnej interwencji
- 14 Medium Priority Notes – do wdrożenia w standardowym cyklu
- 3 Low Priority Notes – ale pamiętajmy, że nawet niskie priorytety mogą być wykorzystane w atakach łańcuchowych
- 4 aktualizacje wcześniej wydanych Security Notes
🎯 Największe zagrożenie: Insecure Deserialization w SAP NetWeaver AS Java
Najpoważniejsza podatność tego miesiąca to SAP Security Note #3634501 z wynikiem CVSS 10.0. Dotyczy ona podatności typu Insecure Deserialization w module RMI-P4 serwera aplikacji Java. Co to oznacza w praktyce? Atakujący może wykonać dowolny kod na serwerze bez uwierzytelnienia, uzyskując pełną kontrolę nad systemem.
Jacek Bugajski, prezes zarządu SNOK , komentuje: „Podatności z CVSS 10.0 to prawdziwy koszmar każdego administratora. W tym przypadku mówimy o możliwości całkowitego przejęcia systemu przez nieuprawnioną osobę. To pokazuje, jak krytyczne jest natychmiastowe wdrażanie poprawek bezpieczeństwa.”
🛡️ Jak SNOK zabezpiecza systemy klientów?
1. Proaktywny monitoring z SecurityBridge
Jako oficjalny przedstawiciel SecurityBridge w Polsce, SNOK wykorzystuje zaawansowaną platformę do ciągłego monitorowania systemów SAP. System automatycznie:
- Skanuje środowiska pod kątem brakujących poprawek
- Priorytetyzuje Security Notes według rzeczywistego ryzyka dla konkretnego środowiska
- Generuje raporty zgodności z najnowszymi wymaganiami bezpieczeństwa
2. Security Operations Center dedykowany dla SAP
Nasz SOC dla SAP to nie tylko monitoring – to całodobowa ochrona:
- Analiza w czasie rzeczywistym – wykrywamy nietypowe zachowania zanim staną się incydentami
- Automatyczna korelacja zdarzeń – łączymy sygnały z różnych systemów, by wykryć zaawansowane ataki
- Szybka reakcja na incydenty – nasz zespół ekspertów jest gotowy 24/7
3. Zarządzanie poprawkami jako usługa
Dariusz Kurkiewicz, Team Leader zespołu Cybersec & SAP BASIS w SNOK, wyjaśnia: „Wdrażanie poprawek to nie tylko instalacja – to cały proces. Najpierw analizujemy wpływ na środowisko klienta, testujemy w systemach rozwojowych, planujemy okna serwisowe i dopiero wtedy wdrażamy. Wszystko to robimy tak, by minimalizować wpływ na ciągłość biznesową.”
4. Audyty bezpieczeństwa i testy penetracyjne
Regularnie przeprowadzamy:
- Audyty konfiguracji systemów SAP
- Testy penetracyjne aplikacji ABAP i Java
- Przeglądy kodu custom pod kątem bezpieczeństwa
- Analizy uprawnień i segregacji obowiązków
💡 Praktyczne zalecenia SNOK na wrzesień 2025
Natychmiastowe działania (do wykonania w ciągu 48h):
- Zidentyfikuj wszystkie instancje SAP NetWeaver AS Java w swojej organizacji
- Sprawdź czy są narażone na podatności z notes #3634501 i #3633002
- Zaplanuj pilne okno serwisowe dla systemów produkcyjnych
- Wdróż poprawki najpierw w systemach rozwojowych i testowych
Działania średnioterminowe (do końca września):
- Przeprowadź kompleksowy przegląd wszystkich 21 Security Notes
- Zaktualizuj dokumentację bezpieczeństwa
- Przeszkol zespół administracyjny z nowych zagrożeń
- Przetestuj procedury awaryjne i plany ciągłości działania
🚀 Dlaczego warto współpracować ze SNOK?
Nasze przewagi konkurencyjne:
Wiedza ekspercka – jako Złoty Partner SAP w Polsce mamy dostęp do najnowszych informacji i wsparcia bezpośrednio od producenta
Doświadczenie w PWCyber – uczestniczymy w Programie Współpracy w Cyberbezpieczeństwie, dzieląc się wiedzą z sektorem publicznym
Kompleksowe podejście – nie tylko wdrażamy poprawki, ale budujemy całościową strategię bezpieczeństwa
Lokalne wsparcie 24/7 – mówimy po polsku i rozumiemy specyfikę polskiego rynku
📈 Trendy, które obserwujemy
Analizując wrześniowe Security Notes, widzimy wyraźne trendy:
- Wzrost ataków na warstwy Java – 2 z 4 krytycznych podatności dotyczyły AS Java
- Deserializacja jako wektor ataku – hakerzy coraz częściej wykorzystują tę technikę
- Złożoność ataków rośnie – współczesne ataki łączą wiele podatności w sekwencje
🔮 Co nas czeka w październiku?
Październik zapowiada się równie intensywnie. Spodziewamy się:
- Kolejnych poprawek dla S/4HANA 2023
- Aktualizacji bezpieczeństwa dla SAP BTP
- Możliwych out-of-band releases dla krytycznych podatności
📞 Potrzebujesz wsparcia?
Nie czekaj na incydent – działaj proaktywnie! Zespół SNOK jest gotowy pomóc:
✅ Bezpłatna konsultacja dotycząca wrześniowych Security Notes
✅ Audyt bezpieczeństwa Twojego środowiska SAP
✅ Wdrożenie SecurityBridge dla ciągłego monitoringu
✅ Szkolenia dla Twojego zespołu IT
Kontakt: 📧 office@snok.ai 📞 +48 22 161 18 30 🌐 www.snok.ai
💬 Podziel się swoimi doświadczeniami
Jak Wasza organizacja radzi sobie z wrześniowymi poprawkami? Czy napotkaliście problemy przy wdrażaniu? Jakie są Wasze największe wyzwania w zarządzaniu bezpieczeństwem SAP?
Zapraszamy do dyskusji w komentarzach! Nasi eksperci chętnie odpowiedzą na pytania i podzielą się praktycznymi wskazówkami.
Bezpieczny Wtorek ze SNOK to cykliczna seria artykułów, w której dzielimy się wiedzą na temat bezpieczeństwa systemów SAP. Publikujemy co miesiąc, tuż po SAP Security Patch Day, aby dostarczyć Wam najświeższe informacje i praktyczne porady.