Eine kritische Sicherheitslücke in SAP Commerce Cloud ist ins Visier von Cyberkriminellen geraten. SAP hatte die Schwachstelle in der vorherigen Woche geschlossen, doch Sicherheitsforscher beobachten bereits seit dem Wochenende aktive Angriffe, die versuchen, die Lücke auszunutzen.
Die Schwachstelle ermöglicht es Angreifern, SAP-Commerce-Cloud-Instanzen zu kompromittieren, ohne sich vorher authentifizieren zu müssen. Das macht die Lücke für Cyberkriminelle besonders attraktiv, da sie keine gültigen Zugangsdaten benötigen, um Systeme zu infiltrieren. Unternehmen, die Commerce-Cloud-Lösungen einsetzen, sind unmittelbar gefährdet.
Die Tatsache, dass die Angriffe bereits im praktischen Einsatz sind, unterstreicht die hohe Priorität, mit der Unternehmen ihre Systeme aktualisieren müssen. Sicherheitsexperten warnen davor, dass Angreifer bei solch bekannten Lücken mit grossem Druck vorgehen und mehrere Systeme parallel anzugreifen versuchen. Je länger ein Patch ausstehend bleibt, desto höher ist das Risiko einer erfolgreichen Kompromittierung.
Für KMU-Dienstleister bedeutet dies eine doppelte Verantwortung. Zum einen müssen sie ihre eigenen SAP-Systeme schnellstmöglich absichern, falls sie Commerce Cloud nutzen. Zum anderen sollten sie ihre Kundenunternehmen proaktiv informieren und beim Patching unterstützen. Ein solcher Sicherheitsvorfall kann erhebliche finanzielle und reputationstechnische Schäden zur Folge haben. IT-Dienstleister, die schnell reagieren und ihre Kunden schützen, positionieren sich als zuverlässiger Sicherheitspartner.