Redazione RHC : 10 septiembre 2025 10:13
SAP publicó el martes actualizaciones de seguridad para abordar diversas vulnerabilidades. Entre estas, tres son particularmente críticas en el entorno de SAP Netweaver.
Estas vulnerabilidades de seguridad podrían permitir al atacante ejecutar código de su elección, así como cargar archivos específicos sin restricciones específicas.
Esto ocurre después de que una falla de seguridad crítica en SAP S/4HANA, recientemente parcheada por la compañía (CVE-2025-42957, con una puntuación CVSS de 9,9), fuera explotada activamente. Esta noticia llega poco después de que Pathlock y SecurityBridge dieran a conocer el problema, y los parches se lanzaron tan solo unos días después.
SAP ha corregido una vulnerabilidad adicional altamente crítica en la plataforma SAP S/4HANA (CVE-2025-42916, con una puntuación CVSS de 8,1), que podría haber sido explotada por un atacante con permisos elevados de informes ABAP para eliminar datos en las tablas de bases de datos de su elección, siempre que no estuvieran cubiertas por un grupo de permisos dedicado.
Las vulnerabilidades se enumeran a continuación:
«CVE-2025-42944 permite que un atacante no autenticado ejecute un sistema operativo arbitrario. comandos enviando una carga maliciosa a un puerto abierto», dijo Onapsis. «Un exploit exitoso puede comprometer por completo la aplicación. Como solución temporal, los clientes deberían añadir el filtrado del puerto P4 a nivel de ICM para evitar que hosts desconocidos se conecten al puerto P4.»
Para garantizar la máxima protección, es crucial que los usuarios instalen las actualizaciones necesarias lo antes posible, enfatiza SAP, a pesar de que no hay pruebas de que los exploits recientemente revelados se utilizaran con fines maliciosos.
RedazioneEn un drástico cambio de rumbo, Nepal ha levantado el bloqueo nacional de las redes sociales impuesto la semana pasada después de que provocara protestas masivas de jóvenes y causara al menos 19 mu...
La Dark Web es una parte de internet a la que no se puede acceder con navegadores estándar (Chrome, Firefox, Edge). Para acceder a ella, se necesitan herramientas específicas como el navegador Tor, ...
El equipo de Darklab, la comunidad de expertos en inteligencia de amenazas de Red Hot Cyber, ha identificado un anuncio en el mercado de la dark web «Tor Amazon», la contraparte criminal del popular...
La Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...
El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...
