تحديثات SAP لأكتوبر تعالج ثغرات حقن تعليمات وإفساد ذاكرة

أصدرت SAP في 13 أكتوبر 2026 حزمة تضم 16 ملاحظة أمنية جديدة وأربع نشرات على GitHub وتحديثين لملاحظات سابقة، منها أربع حرجة، أبرزها CVE-2026-89107 بدرجة 9.9 في S/4HANA. أما ثغرة إفساد الذاكرة فمصنفة عالية وتأثيرها تعطيل الخدمة.

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.