Уязвимости SAP: когда 1200 серверов решают рискнуть
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Более 1200 серверов SAP находятся под угрозой захвата: критическая уязвимость обнаружена в NetWeaver
Исследователи сообщают, что более 1200 экземпляров SAP находятся под угрозой захвата, поскольку была обнаружена критическая уязвимость, которой злоумышленники начали активно пользоваться. На этой неделе SAP подтвердила, что нашла уязвимость в компоненте Metadata Uploader визуального композитора NetWeaver, позволяющую неавторизованную загрузку файлов.
Визуальный композитор — это инструмент разработки, который позволяет пользователям создавать веб-приложения для бизнеса без написания кода. В основном его используют для создания панелей управления, форм и интерактивных отчетов. Metadata Uploader, в свою очередь, является инструментом для импорта внешних моделей данных (метаданных) в среду дизайна визуального композитора. Это позволяет разработчикам подключаться к удалённым источникам данных (веб-сервисам, базам данных или системам SAP).
Уязвимость, которую обнаружила SAP, теперь отслеживается под номером CVE-2025-31324. Она имеет максимальную оценку серьезности (10 из 10) и связана с тем, что загрузчик не защищен должной авторизацией, позволяя неавторизованным пользователям загружать вредоносные исполняемые файлы.
Когда SAP обнаружила ошибку, сначала выпустила временное решение, а затем в конце апреля выпустила патч. Теперь пользователей призывают применить его как можно скорее, поскольку несколько кибербезопасных фирм подтвердили, что уязвимость активно используется. По данным BleepingComputer, компании ReliaQuest, watchTowr и Onapsis являются лишь некоторыми из фирм, которые заметили эксплуатацию уязвимости в атаках, в результате которых злоумышленники развертывали веб-оболочки на уязвимых серверах.
Тем не менее, SAP сообщила BleepingComputer, что не знает о каких-либо атаках, повлиявших на данные или системы клиентов.
Всё ещё остается загадкой, сколько организаций действительно уязвимы. В то время как Shadowserver Foundation утверждает, что в интернете открыт 427 серверов, Onyphe сообщает о 1284 экземплярах, из которых 474 уже скомпрометированы. «Что-то около 20 компаний из списка Fortune 500/Global 500 уязвимы, и многие из них уже скомпрометированы», — сказал BleepingComputer технический директор Onyphe Патриc Ауффре.
PEREC.RU
Кто бы мог подумать, что 1200 серверов SAP могут оказаться под прицелом злоумышленников. Неужели программисты серьёзно полагали, что уязвимости можно взять и закрыть с помощью временных решений, словно это просто дыры в носках? Очевидно, довольно много компаний теперь может устало вздыхать, оплачивая очередные патчи, как предыдущие десятки своих отказов в киберзащите.
SAP проявила особый талант к замедленной реакции. После того, как мир узнал о CVE-2025-31324, вероятно, они решили, что время для патча лучше не торопиться — не спешите, они подождут! Судя по всему, информация о патче последовала почти в том же духе, что и советы «не есть много калорийной пищи» от высококалорийных ресторанов.
И вот, о чудо! Как только стало слишком поздно присоединяться к заветной вечеринке кибербезопасности, такие компании, как ReliaQuest и Onapsis, нашли время выпить уязвимости, будто это коктейль на отборочном турнире. Неожиданно выяснилось, что оказывается, прямо на ужине компании Fortune 500 за столом сидят запущенные вирусы с уязвимыми серверами — что может быть лучше для разговоров на такие темы?
В то время как аналитики доносят насчет зловещих веб-оболочек, SAP находит время, чтобы улыбнуться и сказать: "Мы не знаем о каких-либо атаках, повлиявших на наши клиентов". Как же они усердно работают в команде по продвижению позитивного мышления! Неизвестно, акции SAP уже начали гореть, или это просто очередной этап в великой легенде кибербезопасности, основанной на доводах «всё под контролем».
Таким образом, недолгий мир на серверах превращается в миг грозы и беспокойства: "А что, если у вас уже ломали?" Но пока эта информация рисует картины тонкой игривости в голове у прокладывающих путь к своротам программного обеспечения, остаётся одно: развлекайтесь, пока ваши данные не захватили злоумышленники, а за безопасностью следите через свои окна браузера.
