☕ ERP Espresso #4

Martes, 20 de octubre de 2026 - 3 minutos de lectura

Hola,

Esta semana toca parchear: el Patch Day de octubre trae un fallo crítico en el núcleo de S/4HANA. Y SAP pone fecha de cierre a las conversiones desde bases de datos de terceros. Lo demás, como siempre: qué hacer, qué vigilar y qué puedes ignorar tranquilamente.

🔴 ACCIONABLE

Un fallo crítico en S/4HANA que no exige ser administrador
El Patch Day del 13 de octubre trae cuatro vulnerabilidades críticas. La que toca el núcleo es una inyección de código en la gestión de reglas de sustitución y validación de S/4HANA (nota 3805589, S4CORE 105 a 109, CVSS 9.9). No hace falta ser administrador: basta con el rol de negocio que gestiona esas reglas para ejecutar código ABAP y comprometer el sistema. Además, desde septiembre circula un kit abierto con exploits de prueba para fallos SAP parcheados hace poco.

👉 Qué hacer: si tienes S/4HANA on-premise o Private Edition, pide a Basis que aplique la nota 3805589 esta semana y revisa quién tiene ese rol. Como medida temporal, puedes desactivar el servicio OData afectado, aunque dejarás de editar esas reglas desde Fiori.

🟡 EN EL RADAR

Business Suite 7 sobre base de datos de terceros: la conversión se cierra en 2030
El mantenimiento sigue igual: estándar hasta 2027 y extendido hasta 2030. La novedad es que a finales de 2030 caducan los acuerdos de SAP con los fabricantes de bases de datos de terceros y el soporte de Java en NetWeaver AS Java 7.5. Desde 2031, esos sistemas ya no podrán convertirse a S/4HANA: solo quedará la vía greenfield.

Cloud ERP Private 2025 FPS02 ya trae IFRS 18
El nuevo feature pack de la edición privada añade el estado de flujos de efectivo por el método indirecto de IFRS 18. También trae agentes para cierre, capital circulante y pedidos de venta. En el radar porque solo afecta a quien tenga Private Edition y esté planificando su próxima actualización.

Verifactu a 2028: anunciado, pero todavía sin BOE
Hacienda anunció el 5 de octubre que aplazará Verifactu a octubre de 2028, pero a 17 de octubre seguía sin publicarse en el BOE. Mientras no salga, valen las fechas actuales: enero de 2027 para sociedades y julio de 2027 para el resto. En el radar porque el aplazamiento es probable, pero aún no es norma.

⚪ RUIDO

SAP, otra vez «líder» en Cloud ERP para finanzas
SAP repite como líder en el Magic Quadrant que Gartner publicó el 13 de octubre. Ya lo era en 2025: no cambia nada en tu proyecto.

🗓️ AGENDA

💼 EMPLEO SAP

¿Hay algo que debería estar aquí? Responde a este correo.