{"id":2423,"date":"2026-10-29T16:00:48","date_gmt":"2026-10-29T15:00:48","guid":{"rendered":"https:\/\/www.lan-wan-telecom.de\/?p=2423"},"modified":"2026-10-29T16:00:48","modified_gmt":"2026-10-29T15:00:48","slug":"bei-sap-schwachstellen-schrumpft-die-zeit-bis-zum-exploit-auf-wenige-tage","status":"publish","type":"post","link":"https:\/\/www.lan-wan-telecom.de\/index.php\/2026\/10\/29\/bei-sap-schwachstellen-schrumpft-die-zeit-bis-zum-exploit-auf-wenige-tage\/","title":{"rendered":"Bei SAP-Schwachstellen schrumpft die Zeit bis zum Exploit auf wenige Tage"},"content":{"rendered":"<p>Das Zeitfenster zwischen der Ver\u00f6ffentlichung von SAP-Sicherheitsupdates und dem ersten nachgewiesenen Exploit beziehungsweise einem \u00f6ffentlichen Proof of Concept wird immer k\u00fcrzer. Laut einer neuen Untersuchung von Onapsis und Recorded Future sank der Median von 489 Tagen bei den im Jahr 2021 gepatchten Schwachstellen auf nur noch 1 bis 3 Tage bei den in den Jahren 2025 und 2026 gepatchten Schwachstellen. F\u00fcr Unternehmen w\u00e4chst damit der Druck, kritische Sicherheitsl\u00fccken schnell zu schlie\u00dfen und gleichzeitig den stabilen Betrieb gesch\u00e4ftskritischer SAP-Systeme sicherzustellen.<\/p>\n<p>F\u00fcr den Threat Report \u201e<a href=\"https:\/\/onapsis.com\/threat-research\/days-to-zero-sap-onapsis-recorded-future\/\" target=\"_blank\" rel=\"noopener\">Days to Zero: How Ransomware and Accelerated Exploitation are Reshaping SAP Security<\/a>\u201c wurden mehr als 1,2 Millionen Threat-Intelligence-Ereignisse aus dem Open, Deep und Dark Web im Zeitraum von 2023 bis Mitte 2026 ausgewertet. Neben der deutlich verk\u00fcrzten Zeit bis zur Ausnutzung von Schwachstellen zeigt die Analyse weitere Entwicklungen:<\/p>\n<ul>\n<li>211 Prozent mehr SAP-relevante Threat-Intelligence-Dokumente: Die Zahl der erfassten sicherheitsrelevanten Dokumente mit eindeutigem SAP-Bezug stieg von 791 im Jahr 2023 auf 2.458 im Jahr 2025.<\/li>\n<li>Mehr Ransomware-Gruppen mit SAP-Bezug: W\u00e4hrend 2023 acht unterschiedliche Ransomware- und Erpressergruppen in SAP-relevanten Quellen auftauchten, waren es 2025 bereits 26.<\/li>\n<li>123 Prozent mehr SAP-relevante Dokumente in Untergrundkan\u00e4len: Die Zahl der entsprechenden Dokumente in von Angreifern betriebenen Kan\u00e4len stieg von 419 auf 933.<\/li>\n<\/ul>\n<h4>Ransomware-Gruppen nehmen SAP-Systeme gezielt ins Visier<\/h4>\n<p>Die Untersuchung zeigt, wie Ransomware-Gruppen SAP-Systeme gezielt in ihre Angriffsmethoden integrieren. So kann die Ransomware der Gruppe Qilin beispielsweise SAP-Dienste beenden, bevor sie Systeme verschl\u00fcsselt. Gleichzeitig entwickelt sich ein Markt f\u00fcr kompromittierte SAP-Zug\u00e4nge: In den untersuchten Untergrundquellen wurden entsprechende Angebote zu Preisen zwischen 500 und 30.000 US-Dollar beobachtet.<\/p>\n<h4>\nPatch-Management und kontinuierliche \u00dcberwachung gewinnen an Bedeutung<\/h4>\n<p>Angesichts der verk\u00fcrzten Zeitfenster reichen herk\u00f6mmliche Patch-Zyklen laut den Studienautoren insbesondere f\u00fcr \u00fcber das Internet erreichbare SAP-Systeme nicht mehr aus. Gleichzeitig lassen sich Sicherheitsupdates in gesch\u00e4ftskritischen Umgebungen nicht immer kurzfristig einspielen. Die Autoren empfehlen deshalb ein risikobasiertes Patch-Management, bei dem Unternehmen Schwachstellen anhand ihrer Kritikalit\u00e4t, der Wahrscheinlichkeit einer Ausnutzung und der m\u00f6glichen Auswirkungen auf den Gesch\u00e4ftsbetrieb priorisieren.<\/p>\n<p>Erg\u00e4nzend sollten Unternehmen ihre SAP-Anwendungen kontinuierlich auf Angriffsversuche \u00fcberwachen und auch Entwicklungs- und Testumgebungen in ihre Sicherheitsma\u00dfnahmen einbeziehen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Zeitfenster zwischen der Ver\u00f6ffentlichung von SAP-Sicherheitsupdates und dem ersten nachgewiesenen Exploit beziehungsweise einem \u00f6ffentlichen Proof of Concept wird immer k\u00fcrzer. Laut einer neuen Untersuchung von Onapsis und Recorded Future sank der Median von 489 Tagen bei den im Jahr 2021 gepatchten Schwachstellen auf nur noch 1 bis 3 Tage bei den in den Jahren [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12,11],"tags":[],"class_list":["post-2423","post","type-post","status-publish","format-standard","hentry","category-pc-software","category-security"],"_links":{"self":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/2423","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/comments?post=2423"}],"version-history":[{"count":1,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/2423\/revisions"}],"predecessor-version":[{"id":2424,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/2423\/revisions\/2424"}],"wp:attachment":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/media?parent=2423"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/categories?post=2423"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/tags?post=2423"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}