SAP ユーザーのセキュリティは怠慢で愚鈍で時代遅れ~研究者「2005年からパッチを当てていないシステムもある」(The Register) | ScanNetSecurity
2026.05.02(土)

SAP ユーザーのセキュリティは怠慢で愚鈍で時代遅れ~研究者「2005年からパッチを当てていないシステムもある」(The Register)

SAP システムへの侵入に成功することは、容易に「ビジネスの終わり」を意味するかもしれない、と Polyakov は主張した。

国際 TheRegister
RSA Conference Asia Pacific 2013 で行われた ERPScan の Alexander Polyakov のプレゼンテーションによると、クロスサイトスクリプティング、認証情報チェックの失敗、ディレクトリトラバーサル、SQL インジェクションが、SAP 環境における脆弱性の 4 分の 3 以上を占めているという。

SAP の世界における脆弱性の状況は、ますますセキュリティ研究者たちの注目を集めており――Polyakov によると――、2013 年に発見された脆弱性のうち、およそ 60 %は外部の者によって検出されている…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. イビデンのウェブサイトで不正なウェブページが表示される障害 ~ 恒久対策実施し完全復旧「本事案による当社業績への影響はございません」

    イビデンのウェブサイトで不正なウェブページが表示される障害 ~ 恒久対策実施し完全復旧「本事案による当社業績への影響はございません」

  5. 日本郵船グループが利用する船舶燃料調達システムに不正アクセス

    日本郵船グループが利用する船舶燃料調達システムに不正アクセス

ランキングをもっと見る
PageTop