SAP Security Patch Day en español

Cada segundo martes del mes SAP publica sus notas de seguridad. En esta serie revisamos cuáles tocan a un S/4HANA en RISE with SAP, qué tan urgentes son y si las atiende tu equipo o SAP ECS, para que tu equipo de TI sepa qué hacer esa misma semana.

Ediciones

• Octubre 2026

  SAP Security Patch Day de octubre 2026: qué aplica a tu sistema RISE

  20 notas nuevas, cuatro críticas, con la nota 3798788 de S/4HANA (CVSS 9.9) como prioridad del mes. Incluye el pendiente de septiembre: OVERPASS, la corrupción de memoria en el kernel con CVSS 10.0.

  7 minutos de lectura

Próximas fechas

• Martes 10 de noviembre de 2026. La edición sale en los días siguientes.
• Martes 8 de diciembre de 2026. Último Patch Day del año.

Las fechas son las del calendario que SAP publica en su página de SAP Security Notes. SAP aún no ha publicado el calendario de 2027.

Cómo leer cada edición

Severidad. SAP clasifica cada nota con un puntaje CVSS y una prioridad: crítica, alta, media o baja. SAP considera de prioridad alta las notas con CVSS de 7.0 o más.

Quién la atiende. En RISE with SAP, SAP ECS se encarga de la capa técnica: sistema operativo, base de datos HANA, kernel y Web Dispatcher. Las correcciones en código ABAP, como las de S4CORE, SAP_BASIS o SAP_UI, se implementan del lado del cliente con SNOTE o con la actualización de Support Package. En cada edición marcamos cuál es cuál.

Qué queda fuera. El boletín incluye productos que no forman parte de un S/4HANA típico, como Commerce Cloud o librerías de desarrollo. Los mencionamos aparte para que no se mezclen con lo urgente.