Auf den Punkt: Eine kritische Sicherheitslücke in SAP Commerce Cloud wird bereits aktiv für Angriffe ausgenutzt, betroffene Unternehmen sollten umgehend patchen und auf Kompromittierung prüfen.
Angreifer kompromittieren derzeit aktiv SAP-Commerce-Cloud-Instanzen über eine kritische Sicherheitslücke. Entsprechende Attacken laufen bereits, betroffene Organisationen sollten umgehend prüfen, ob ihre Systeme exponiert sind.
Nach Angaben der Quelle nutzen Angreifer eine kritische Sicherheitslücke in SAP Commerce Cloud aus, um Schadcode auf betroffenen Instanzen einzuschleusen und die Systeme zu kompromittieren. Die entsprechenden Attacken finden bereits statt, es handelt sich also nicht um ein theoretisches Risiko, sondern um aktiv ausgenutzte Angriffsversuche.
Für Sicherheitsverantwortliche in Unternehmen, die SAP Commerce Cloud im Einsatz haben, ergibt sich daraus unmittelbarer Handlungsbedarf. E-Commerce-Plattformen wie SAP Commerce Cloud verarbeiten häufig Kundendaten, Zahlungsinformationen und sind direkt aus dem Internet erreichbar, was sie zu einem attraktiven Ziel für Angreifer macht. Eine erfolgreiche Kompromittierung kann neben Datenabfluss auch Ausfallzeiten im Kundengeschäft und Reputationsschäden nach sich ziehen.
CISOs sollten kurzfristig den Patch-Status ihrer SAP-Commerce-Cloud-Umgebungen überprüfen, verfügbare Sicherheitsupdates von SAP zeitnah einspielen und die Systeme auf Indikatoren einer bereits erfolgten Kompromittierung untersuchen. Da laut Quelle bereits aktive Ausnutzung stattfindet, ist eine reine Nachverfolgung von Patch-Zyklen nicht ausreichend – zusätzliche Monitoring- und Detektionsmaßnahmen für die betroffenen Systeme sind angeraten, bis der Patch-Stand vollständig bestätigt ist.
Quelle: www.golem.de · Erschienen 17. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.