Onapsis 与 CrowdStrike 宣布深化战略联盟，将 Onapsis Assess 与 CrowdStrike Falcon Exposure Management 进行集成，为 SAP 环境提供统一的端到端安全防护。此次合作通过将 SAP 应用层智能与 CrowdStrike 统一暴露模型相结合，消除了企业 SAP 系统与中央 SOC 之间的盲点，实现实时风险优先级排序和自动响应。
德国和法国此前宣布与 SAP 及 Mistral AI 建立主权 AI 伙伴关系并计划在 2026 年中签署约束性协议，目前该协议尚未签署且德国数字部澄清此前仅为无约束力的意向书。德国数字部表示该文件未包含采购或财务承诺，但 SAP 与 Mistral 针对公共部门和受监管行业的商业合作仍在继续推进。企业在评估主权 AI 选项时，需区分政府间合作框架与厂商实际可用的商业产品及服务。
SAP 公布 2026 年第三季度财报，总营收首次在单季度突破 10 亿欧元，其中云业务营收同比增长 26% 至 66.68 亿欧元。公司首席执行官 Christian Klein 指出，AI 是推动业绩增长的关键因素，且 AI 正在加速 RISE with SAP 和 GROW with SAP 的云迁移。
SAP 公布 2026 财年第三季度财报，总营收首次单季度突破 10 亿欧元，其中云 ERP 套件营收增长 29% 至 59.24 亿欧元。CEO Christian Klein 指出，AI 是推动业绩增长的关键因素，90% 的大型交易均包含 AI 与 SAP Business Data Cloud，同时财报电话会也重点强调了自主企业愿景及 Joule 相关功能的进展。
Onapsis Research Labs 披露了影响 SAP 核心组件的最高严重等级漏洞 OVERPASS（CVE-2026-44756），该漏洞允许未经身份认证的远程攻击者在 SAP 主机上执行操作系统命令。
推荐理由：Onapsis 披露了编号为 CVE-2026-44756 的 SAP 核心高危漏洞并建议紧急打补丁，企业可通过此文评估该漏洞的攻击向量及修复范围。
Onapsis Research Labs 发布威胁通报，分析了开源 SAP 漏洞利用工具包 SAPMAP 的攻击能力与潜在风险。该工具包包含多个已知及最新修复漏洞的验证攻击模块，支持自主化攻击链操作。Onapsis 建议 SAP 客户优先排查并应用相关安全补丁，以防范潜在的安全威胁。
慕尼黑第一地方法院在一起专利诉讼中判决 Celonis 胜诉，裁定 SAP 必须停止在其 SAP Signavio Process Intelligence 中使用侵犯涉案专利的方法，并提供相关侵权信息及赔偿。SAP 表示不同意该判决并将提起上诉，同时强调该判决不会影响客户的 S/4HANA Cloud 迁移。
Onapsis 与 SAP 联合披露了存在于 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET（CVE-2026-58240），该漏洞无需认证即可实现远程代码执行。官方已通过 SAP 安全通告 3759472 发布修复补丁，适用于运行受影响内核版本的 SAP S/4HANA 及其他基于 ABAP 的系统，企业需立即评估风险并优先部署补丁。
SAP 公布 2026 年第三季度财报，当前云业务积压订单达 241 亿欧元，按固定汇率计算增长 26%，云 ERP 套件收入增长 28%，同时总季度收入首次突破 100 亿欧元并更新了 2026 年全年云收入展望。