fuente: https://thehackernews.com/2026/09/sap-patches-cvss-100-kernel-flaw.html
SAP ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades, incluida una falla de gravedad máxima en el procesamiento de SAP Extended Passport (EPP) que podría tener un impacto grave en la confidencialidad, integridad y disponibilidad de la aplicación.
La vulnerabilidad, identificada como CVE-2026-44756 (puntuación CVSS: 10.0), se ha descrito como un caso de corrupción de memoria. Descubierta y reportada por la empresa de seguridad SAP Onapsis, ha recibido el nombre en clave OVERPASS.
El fallo, que reside en el procesamiento de Extended Passport (EPP) del kernel de SAP, es explotable de forma remota y sin autenticación; permite a actores maliciosos ejecutar comandos arbitrarios del sistema operativo en el host de SAP con privilegios administrativos de SAP, lo que conduce a una vulneración total de los datos y procesos empresariales subyacentes de SAP.
Un anuncio publicitario que aparece al buscar “jelpit” en Google está dirigiendo a usuarios colombianos hacia sitios web que imitan la plataforma de pago de adm...
Leer artículo →RoundCube ha lanzado la versión 1.7 para corregir seis vulnerabilidades de seguridad, incluyendo dos fallos críticos de secuencias de comandos entre sitios (XSS...
Leer artículo →Una intrusión a gran escala en AWS revela cómo los atacantes asistidos por IA pueden encadenar técnicas comunes en la nube para pasar del acceso inicial al comp...
Leer artículo →