Neue Bedrohungen in der Cyberwelt – SAP-Schwachstellen, Ransomware und Datenlecks
Die jüngsten Entwicklungen in der Cybersicherheit werfen ein Schlaglicht auf die wachsende Komplexität und Gefährdung durch Cyberangriffe. Von kritischen Schwachstellen in Unternehmenssoftware bis hin zu innovativen Erpressungsmethoden durch Ransomware-Gruppen – die Bedrohungslage spitzt sich zu. Dieser Bericht beleuchtet die wichtigsten Ereignisse der letzten Tage, darunter die SAP-Sicherheitsupdates, einen groß angelegten Supply-Chain-Angriff auf npm-Pakete, die neue Ransomware-Gruppe LunaLock und weitere bedeutende Vorfälle. SAP behebt kritische Schwachstellen Im Rahmen des SAP Security Patch Day im September 2025 wurden 21 neue und vier aktualisierte Sicherheitsnotizen veröffentlicht, die unter anderem vier schwerwiegende Schwachstellen in SAP NetWeaver beheben. Besonders brisant ist die Sicherheitslücke CVE-2025-42957 in SAP S/4HANA, die aktiv ausgenutzt wird. Diese Schwachstelle ermöglicht es Angreifern mit geringen Zugriffsrechten, Schadcode einzuschleusen und vollständige Kontrolle über betroffene Systeme zu erlangen. Experten warnen vor den weitreichenden Folgen, die von Datendiebstahl über Betrug bis hin zur Installation von…



