跳到正文
#治理/安全
  1. SAPinsider87

    SAP 核心层曝出高危漏洞 OVERPASS (CVE-2026-44756)

    Onapsis Research Labs 披露了影响 SAP 核心组件的最高严重等级漏洞 OVERPASS（CVE-2026-44756），该漏洞允许未经身份认证的远程攻击者在 SAP 主机上执行操作系统命令。

    推荐理由：Onapsis 披露了编号为 CVE-2026-44756 的 SAP 核心高危漏洞并建议紧急打补丁，企业可通过此文评估该漏洞的攻击向量及修复范围。

  1. ERP Today80

    微软为 AI 智能体推出动态权限与风险控制功能

    微软扩展了 Project Perception 智能体安全系统，为企业内部运行的 AI 智能体引入动态权限、风险评分和 Guardian Agents 等控制机制。该系统通过 Microsoft Entra Agent ID 为每个智能体赋予独立身份，并根据实时风险评估动态调整其访问权限与执行范围。

    推荐理由：原文详细介绍了微软针对 AI 智能体推出的动态权限与风险控制机制，企业安全和 ERP 团队可据此了解如何对内部运行的智能体进行风险评估与权限收敛。

已经到底了