SAP: controlo de emergência para vulnerabilidades críticas
O aviso CERT-EU de 9 de setembro de 2026 aponta duas vulnerabilidades críticas e recomenda aplicar notas SAP específicas.
Em resumo
O CERT-EU publicou em 9 de setembro de 2026 um aviso sobre duas vulnerabilidades críticas em SAP Kernel e NetWeaver Message Server e recomenda aplicar as SAP Security Notes 3747649 e 3759472 o mais depressa possível [claim-cyber-cert]. Para sistemas de IA de alto risco, a Comissão também descreve cibersegurança como uma obrigação relevante [claim-cyber-ai-context].
- Verifique se os produtos afetados estão no inventário.
- Escalone a decisão sobre as notas SAP indicadas pelo CERT-EU.
- Não extrapole este aviso para sistemas ou versões não listados.
O aviso publicado
O CERT-EU identifica CVE-2026-44756 e CVE-2026-58240 e recomenda seguir as notas SAP indicadas para atualizar produtos afetados [claim-cyber-cert].
Decisão de controlo
A interpretação editorial é que a gestão deve atribuir um responsável de emergência para confirmar a presença de produtos afetados, a janela de alteração e o resultado da decisão. Esta é uma prática de controlo, não uma afirmação de exploração ativa [claim-cyber-control].
Limites e revisão
O aviso não prova que uma organização concreta está afetada ou comprometida. Rever quando houver inventário atualizado, orientação do fornecedor ou informação adicional do CERT-EU [claim-cyber-cert].
Fontes consultadas
Consultadas na data de atualização indicada.
Abre numa nova janela.Participar
Partilhe a análise. Acrescente contexto.
Divulgue a matéria no seu canal ou deixe uma observação ligada ao tema.
Comentários
A carregar a conversa.