来源:Wikipedia 图:ChatGPT
/developmentserver/metadatauploader 接口,允许攻击者上传Web shell并远程控制系统。Onapsis指出,全球多个行业的数百个SAP系统已遭入侵,包括能源、制造、政府等领域。报告显示,攻击者使用中国云服务和多种中文工具,进一步表明其可能来自中国。目前已有多个黑客组织趁机入侵受影响系统,部署Web shell,甚至用于挖矿。安全专家呼吁用户尽快修补系统漏洞,并加强相关端口与服务的防护。