С 20 марта SAP снимет с поддержки последних клиентов из России

С 20 марта SAP снимет с поддержки последних клиентов из России

С 20 марта SAP снимет с поддержки последних клиентов из России

САП СНГ начала оповещать российских клиентов о скором закрытии доступа к облачным ресурсам SAP. Во избежание потери данных пользователей просят до 20 марта выгрузить их с серверов германской компании.

Судя по всему, это финальный этап ухода SAP с российского рынка. Тем, кто еще пользуется ее услугами, придется в сжатые сроки искать замену.

Как и многие зарубежные вендоры, крупнейший производитель систем ERP, CRM и бизнес-приложений начал сворачивать свои деловые операции в РФ с прекращения продаж и поддержки клиентов, попавших в санкционные списки. Дальше — больше: российским организациям ограничили доступ к облачным сервисам SAP, оставив лишь возможность резервирования данных.

«Компания сначала перестала продавать софт, потом объявила о закрытии дата-центра, предложив некоторым клиентам переключиться на европейский дата-центр в Амстердаме, — вспоминает гендиректор «Лаб СП» Павел Деверилин, к которому обратился за комментарием РБК. — Потом компания отключила поддержку on-premise-продуктов».

Теперь, видимо, снимут с поддержки также тех, кто воспользовался предложением подключиться к европейскому ЦОД. По оценке Деверилина, это порядка 30 компаний.

Адекватной замены решениям SAP в России пока нет, а услуги техподдержки, устранения сбоев, консалтинга в этом сегменте рынка предлагают некоторые ИТ-компании, в том числе стартап «Лаб СП».

Новость об окончательном уходе SAP с российского рынка пожелала прокомментировать для Anti-Malware.ru менеджер по продукту SafeERP компании «Газинформсервис» Римма Кулешова:

«В целом для клиентов немецкого вендора новость довольно неприятная, но далеко не для всех. Например, большинство наших заказчиков устанавливали SAP у себя на сервере, поэтому на них сложившаяся ситуация существенно не повлияет. Остальным придется придумывать, как выйти из сложившейся ситуации или искать возможность обхода данной санкции. В любом случае все это влечет за собой ряд вопросов информационной безопасности».

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru