SAP OVERPASS: como corrigir a exposição sem perder o estado dos dados
Por Equipe Técnica HD Doctor
Resposta direta
Empresas com ambientes SAP devem verificar o kernel e priorizar a correção de OVERPASS com a equipe responsável pelo ERP. Ao mesmo tempo, precisam confirmar que existe uma cópia recuperável dos dados. Se aparecerem alterações suspeitas, a resposta deve preservar o estado afetado antes de reinstalar ou restaurar. O objetivo é retomar processos com registros confiáveis e entender o que aconteceu.
A correção de setembro e o risco para o negócio
Em 8 de setembro de 2026, a SAP publicou a nota 3747649 para CVE-2026-44756, falha no processamento de Extended Passport. Fonte: SAP Security Patch Day - September 2026, https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html. A Onapsis, que chamou a falha de OVERPASS, descreve execução remota sem autenticação com privilégios administrativos SAP e possíveis alterações nos dados. Na publicação, não havia observado exploração ativa. Fonte: Onapsis, Mitigating OVERPASS, https://onapsis.com/blog/sap-overpass-remediation/. Para o responsável pelos dados, nossa recomendação é tratar a continuidade do ERP como um trabalho conjunto de infraestrutura, banco e áreas de negócio. Preserve a referência de pedidos, estoque e documentos antes de escolher um ponto de retorno. Se um volume, uma VM ou os arquivos de banco ficarem inacessíveis, a HD Doctor pode avaliar a recuperação desses dados. Isso não substitui a correção do software nem permite prometer a reconstrução integral de qualquer ambiente SAP.
Ações que dificultam uma recuperação confiável
- 1.Restaurar o ERP inteiro por causa do alerta. Um sistema vulnerável não é necessariamente um sistema invadido. Uma restauração desnecessária pode descartar transações legítimas posteriores ao backup.
- 2.Corrigir apenas o acesso pela web. A análise da Onapsis inclui caminhos por web, SAP GUI e RFC. A equipe SAP deve conferir o escopo da nota; limitar um caminho não substitui o patch.
- 3.Reprocessar integrações sem conferência. Após uma restauração, reenvios podem duplicar pedidos ou documentos. Defina com os responsáveis quais operações precisam de reconciliação.
Plano de ação para a equipe de TI e o negócio
Use este roteiro para coordenar a preservação dos dados. O procedimento de atualização deve seguir a documentação aplicável ao seu ambiente.
- 1
Identifique os sistemas e responsáveis
Liste produção, homologação e ambientes desativados ainda ligados. Registre versão e nível de patch do kernel, dependências de banco e responsável técnico de cada sistema.
- 2
Consulte a nota e planeje a correção
Peça à equipe SAP a checagem da nota 3747649 para cada instalação. Registre o plano de atualização, a verificação posterior e a opção de retorno prevista pelo fornecedor.
- 3
Confirme a capacidade real de restauração
Verifique backups, logs necessários ao restore, chaves e acesso ao destino. Separe uma cópia protegida das credenciais usadas no ambiente de produção.
- 4
Preserve evidências se houver anomalias
Acione a resposta a incidentes para conter acessos e preservar registros antes da limpeza. Se houver corrupção ou exclusão, evite reparos que gravem sobre os únicos arquivos disponíveis.
- 5
Valide dados e integrações antes de liberar
Teste a cópia recuperada em ambiente controlado. Confira períodos, totais e documentos com as áreas usuárias; registre lacunas. Encaminhe arquivos ou mídias danificados para diagnóstico quando o backup não resolver.
Dúvidas sobre OVERPASS e os dados do ERP
O alerta significa que a base do ERP já foi corrompida?
Não. Ele exige avaliação da exposição e correção. Uma suspeita de corrupção precisa ser confirmada por análise dos arquivos, registros de operação e comparação com referências confiáveis.
Devo escolher o backup mais recente para restaurar?
Escolha o ponto que foi validado como adequado ao incidente, e não apenas o de data mais nova. Avalie também as transações que serão perdidas e as integrações que precisarão ser conciliadas.
Todo produto com o nome SAP está afetado da mesma forma?
O enquadramento deve ser feito pela documentação da instalação e pela nota de segurança. Não deduza a exposição apenas pelo nome comercial, nem confunda SAP Business One com todos os demais ambientes SAP.
A HD Doctor pode garantir a recuperação de todo o ERP?
Não há garantia antecipada. A avaliação de discos, VMs e arquivos de banco identifica o que pode ser recuperado. A equipe responsável pelo ERP precisa validar a consistência e a retomada dos processos.
Arquivos do ERP inacessíveis ou banco danificado?
Descreva o banco, a infraestrutura, os backups disponíveis e o dano observado.