SAP et Lazarus déclenchent l’alerte en cybersécurité

Les utilisateurs de SAP Commerce Cloud font face à une urgence de sécurité inhabituelle après la divulgation de la faille CVE-2026-58231, classée CVSS 10.0, la plus critique. Ce défaut permet à des attaquants non authentifiés d’exécuter du code arbitraire, une vulnérabilité majeure qui peut compromettre un système avant même que les contrôles d’accès, détections de fraude ou systèmes de surveillance ne s’activent. Des correctifs sont disponibles, mais les plateformes commerciales se connectent souvent à des systèmes de paiement, bases de stock, profils clients et outils marketing, rendant toute attente risquée. Pour les grands détaillants et industriels, cette alerte rappelle que les logiciels cloud exigent une gestion rigoureuse des vulnérabilités et une bonne visibilité des dépendances.

Sources du briefing

• SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary CodeThe Hacker News RSS