Vulnérabilité critique dans SAP NetWeaver : ce qu’il faut savoir

Une faille critique référencée CVE-2025-31324, notée CVSS 10, fait actuellement l’objet d’exploitations actives à grande échelle. Les systèmes SAP NetWeaver, largement utilisés dans les grandes entreprises et les organisations publiques, sont directement ciblés.

Le CERT-Sysdream s’est penché sur cette menace pour en analyser les mécanismes d’attaque (déploiement de webshells, persistance, mouvement latéral), identifier les groupes malveillants à l’œuvre (groupes étatiques, ransomware, cryptojackers) et proposer des pistes de détection.

Les infrastructures critiques, les systèmes gouvernementaux et les environnements SAP en général sont dans le viseur. Il est donc essentiel pour les responsables IT et les équipes cybersécurité de s’informer et de réagir rapidement.

Pour lire l’analyse complète, rendez-vous sur le blog de Sysdream : https://sysdream.com/blog/exploitation-de-la-cve-2025-31324-dans-sap-netweaver

Margarida Marques

Margarida est responsable marketing client chez Hub One. Curieuse par nature et même si tous les sujets l’intéressent, Margarida a tout de même une préférence pour la littérature réaliste anglaise de l’époque victorienne. Du roman social aux voyages en passant par son engagement en qualité de bénévole au Samu social, il n’y avait qu’un pas, qu’elle a franchi. Côté technologie, Margarida ne se sépare jamais de son enceinte Bluetooth sur laquelle elle écoute ses émissions en podcast ou sa musique à tue-tête. Mais tout cela se fait bien évidemment à partir de l’objet qu’elle ne quitte jamais, son précieux, son téléphone.