Onapsis 与 CrowdStrike 宣布深化战略联盟，将 Onapsis Assess 与 CrowdStrike Falcon Exposure Management 进行集成，为 SAP 环境提供统一的端到端安全防护。此次合作通过将 SAP 应用层智能与 CrowdStrike 统一暴露模型相结合，消除了企业 SAP 系统与中央 SOC 之间的盲点，实现实时风险优先级排序和自动响应。
Onapsis Research Labs 披露了影响 SAP 核心组件的最高严重等级漏洞 OVERPASS（CVE-2026-44756），该漏洞允许未经身份认证的远程攻击者在 SAP 主机上执行操作系统命令。
推荐理由：Onapsis 披露了编号为 CVE-2026-44756 的 SAP 核心高危漏洞并建议紧急打补丁，企业可通过此文评估该漏洞的攻击向量及修复范围。
Onapsis Research Labs 发布威胁通报，分析了开源 SAP 漏洞利用工具包 SAPMAP 的攻击能力与潜在风险。该工具包包含多个已知及最新修复漏洞的验证攻击模块，支持自主化攻击链操作。Onapsis 建议 SAP 客户优先排查并应用相关安全补丁，以防范潜在的安全威胁。
英国金融行为监管局首席数据官 Jessica Rusu 在演讲中倡议，要求英国公司强制报告重大的 AI 故障与险情，以应对生成式 AI 和智能体部署带来的运营风险。行业专家指出，此类监管提议面临定义模糊、处罚力度以及可能对监控水平不同的企业产生误导等挑战。
Onapsis 与 SAP 联合披露了存在于 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET（CVE-2026-58240），该漏洞无需认证即可实现远程代码执行。官方已通过 SAP 安全通告 3759472 发布修复补丁，适用于运行受影响内核版本的 SAP S/4HANA 及其他基于 ABAP 的系统，企业需立即评估风险并优先部署补丁。
美国国土安全部发布命令，禁止联邦民事机构采购和使用所有 DeepSeek 产品及服务，要求政府机构在 60 天内将其从 IT 系统中清除。该禁令源于对数据主权、中国法律及安全漏洞的担忧，且范围涵盖使用 DeepSeek 实现的第三方工具和软件。与此同时，DeepSeek 正开源其内部推理框架 DeepInfer 并推进技术创新，但安全合规问题正促使企业对其企业级应用风险进行重新评估。