Уязвимость в ERP-системе компании SAP привела к утечке данных спецслужб США

Эксерты уже много лет предупреждают об уязвимостях в системах ERP.

В воскресенье, 10 мая, ресурс Nextgov.com сообщил о том, что злоумышленники экслуатировали брешь в системе планирования ресурсов предприятий (Enterprise Resource Planning, ERP), разработанной немецкой софтверной компанией SAP, и похитили конфиденциальные данные, используемые подрядчиком спецслужб США - коммерческой организацией USIS для проверки агентов.

В SAP Afaria до сих пор не исправлены опасные уязвимости годовой давности

Эксперты не могут публично разгласить подробности о брешах в связи с отсутствием исправления.

Директор отдела технологий компании по обеспечению безопасности для SAP-систем ERPScan Александр Поляков был вынужден отказаться от публичного разглашения подробностей о нескольких опасных уязвимостей в SAP Afaria – программном комплексе для управления мобильными устройствами. Об этом сообщает издание The Register.