SAP-Patchday: Kritische Sicherheitslücken bedrohen Unternehmenssysteme
15 Schwachstellen im Mai-Patchday – zwei davon ermöglichen unbefugte Anmeldung und SQL-Injection
Auf einen Blick
SAP hat im Mai-Patchday 15 Sicherheitsupdates veröffentlicht. Zwei Schwachstellen sind kritisch und ermöglichen unter Umständen eine unbefugte Anmeldung sowie SQL-Injection auf Unternehmenssysteme. Betroffen sind zentrale SAP-Komponenten in Finanz-, HR-, Produktions- und Logistikprozessen.
Der aktuelle Patchday sorgt erneut für Alarm in vielen IT-Abteilungen. Besonders brisant: Zwei der Lücken gelten als kritisch und ermöglichen Angreifern unter Umständen eine unbefugte Anmeldung oder sogar SQL-Injection-Angriffe auf Unternehmenssysteme.
Betroffen sind erneut zentrale SAP-Komponenten, die in vielen Unternehmen tief in Produktions-, Finanz-, Personal- und Logistikprozesse integriert sind. Genau deshalb gelten erfolgreiche Angriffe auf SAP-Systeme als besonders gefährlich: Wer hier Zugriff erhält, landet oft direkt im Herzstück des Unternehmens.
Warum SAP-Systeme für Angreifer so interessant sind
Viele Unternehmen behandeln SAP immer noch wie eine „interne Business-Anwendung". In Wahrheit sind SAP-Landschaften heute jedoch hochkritische Infrastrukturen mit Zugriff auf:
Gerade weil SAP-Systeme oft historisch gewachsen sind, entstehen komplexe Landschaften mit alten Schnittstellen, veralteten Berechtigungen und extern erreichbaren Komponenten. Wenn kritische Schwachstellen dort auftauchen, wird aus einem normalen Patchday schnell ein akutes Sicherheitsproblem.
Die gefährlichsten Schwachstellen
Unbefugte Anmeldung
Angreifer können sich an betroffenen Systemen anmelden, ohne die regulären Authentifizierungsmechanismen zu durchlaufen.
SQL-Injection
Angreifer manipulieren Datenbankabfragen, lesen Daten aus, verändern Datensätze oder bereiten weitere Zugriffe vor.
Besonders problematisch: Viele SAP-Systeme laufen in hybriden Umgebungen mit Cloud-Anbindungen, externen Dienstleistern oder VPN-Zugängen. Dadurch reicht oft bereits ein einzelner kompromittierter Zugangspunkt, um sich seitlich durch Unternehmensnetzwerke zu bewegen.
Das eigentliche Problem: Patch-Zyklen im Mittelstand
In der Praxis sehen wir immer wieder dieselben Probleme:
- SAP-Systeme werden aus Angst vor Ausfällen zu spät gepatcht
- Updates müssen erst getestet werden
- Externe Dienstleister fehlen kurzfristig
- Legacy-Systeme blockieren neue Sicherheitsupdates
- Kritische Systeme laufen jahrelang unverändert weiter
⚠️ Genau dieses Zeitfenster nutzen Angreifer aus. Cyberkriminelle beobachten Patchdays inzwischen nahezu in Echtzeit. Sobald Hersteller kritische Schwachstellen veröffentlichen, beginnt weltweit automatisiertes Scanning nach verwundbaren Systemen.
Warum jetzt schnelles Handeln wichtig ist
SAP-Systeme sind keine gewöhnlichen Anwendungen. Ein erfolgreicher Angriff kann massive Folgen haben:
Produktionsstillstand
Datenabfluss
Manipulation von Geschäftsprozessen
Erpressung durch Ransomware
Compliance- und DSGVO-Probleme
Vertrauensverlust bei Kunden und Partnern
Besonders gefährlich wird es, wenn SAP-Systeme direkt oder indirekt aus dem Internet erreichbar sind.
Was Unternehmen jetzt tun sollten
- 1Verfügbare SAP-Sicherheitsupdates priorisiert einspielen
- 2Externe Zugänge überprüfen
- 3VPN- und Admin-Zugriffe absichern (MFA Pflicht)
- 4Logs und Anmeldeversuche kontrollieren
- 5Netzwerksegmentierung prüfen
- 6EDR/XDR-Systeme aktiv überwachen lassen
- 7Alte Schnittstellen und ungenutzte Dienste deaktivieren
Gerade SAP-Umgebungen benötigen heute ein aktives Monitoring – nicht nur klassische Firewalls.
Fazit: Patchday ist Chefsache
Der aktuelle SAP-Patchday zeigt erneut, wie attraktiv Unternehmenssoftware für Angreifer geworden ist. Während viele Firmen noch testen und planen, suchen automatisierte Systeme bereits nach verwundbaren Instanzen.
Wer kritische Business-Systeme wie SAP betreibt, muss Sicherheitsupdates heute als Teil der operativen Unternehmenssicherheit verstehen – nicht als optionales Wartungsthema.
Denn moderne Cyberangriffe treffen längst nicht mehr nur „die IT". Sie treffen Produktion, Finanzen, Lieferketten und den gesamten Geschäftsbetrieb.
Quelle: heise online – „SAP-Patchday: Kritische Sicherheitslücken erlauben unbefugte Anmeldung".
Verwandte Begriffe
Wasacon in deiner Region
SAP-Härtung, Patch-Management, EDR/XDR und Incident Response für Mittelständler:
Häufige Fragen
SAP-Sicherheit prüfen, bevor Angreifer es tun
Wasacon prüft Ihre SAP-Landschaft, Patch-Status, Zugänge und Monitoring – und zeigt klar, wo die echten Risiken liegen.
Mehr zu Patch-Management & ERP-Sicherheit
Wie Angreifer ungepatchte Business-Systeme automatisiert ausnutzen – und wie Unternehmen sich wappnen:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
