Ein Konzern, der binnen weniger Tage 28 neue Sicherheitswarnungen herausgibt, zwei davon mit Höchstwertung auf der Bedrohungsskala, und gleichzeitig auf einer Roadshow durch Südostasien Kunden für seine KI-Werkzeuge gewinnt – das wirkt auf den ersten Blick widersprüchlich.

Für mich ergibt sich daraus aber kein Alarmsignal, sondern ein Bild von SAP, wie es zum aktuellen Kurs passt: ein Konzern im Umbau, der Risiken managt, während er sein Wachstumsnarrativ vorantreibt.

Der Patch-Day als Belastungstest, nicht als Krise

Am Dienstag veröffentlichte SAP im Rahmen des August Security Patch Day 28 neue Security Notes und ein GitHub-Sicherheitsadvisory, dazu zwei Updates zu bereits bekannten Notes.

Besonders brisant: ein HotNews-Fix für den Data Hub Adapter der SAP Commerce Cloud mit einem CVSS-Wert von 10,0 – der Höchstwert überhaupt – sowie eine kritische Lücke in SAP NetWeaver/ABAP mit CVSS 9,8. Externe Sicherheitsdienstleister zeichnen ein noch umfangreicheres Bild: Onapsis zählt 33 neue und aktualisierte Patches, darunter fünf HotNews- und neun High-Priority-Meldungen. Andere Sicherheitsanalysen stufen den Patch-Day als besonders relevant für SAP MII und die Commerce Cloud ein.

Man kann das als Beleg für strukturelle Schwächen lesen. Ich sehe es anders: Ein Softwarekonzern dieser Größe und Komplexität, der monatlich in diesem Umfang Schwachstellen offenlegt und behebt, betreibt aktives Risikomanagement – keine Verschleierung. Die Frage, die Anleger sich stellen sollten, ist nicht, ob es Lücken gibt, sondern ob SAP sie zuverlässig schließt. Bislang liefert der Konzern dafür Belege, Monat für Monat.

Die KI-Erzählung läuft parallel weiter

Während die Sicherheitsteams patchen, treibt SAP sein KI-Geschäft sichtbar voran. Auf der SAP NOW AI Tour Southeast Asia 2026 präsentierte der Konzern gleich mehrere Kundenreferenzen: ABeam Consulting nutzt Joule for Consultants zur Beschleunigung von Projekten, TCL SunPower hat mit SAP GROW eine einheitliche Cloud-ERP-Plattform für internationale Aktivitäten aufgebaut, und Darussalam Assets treibt seine HR-Transformation mit SuccessFactors und SAP Business AI voran. Ergänzend kündigte SAP ein AI-Bilingual Workforce Program für mehr als 3.000 Bürger und Permanent Residents in Singapur über drei Jahre an.

Das sind keine spektakulären Einzelmeldungen, aber in der Summe zeigen sie, dass SAP sein KI-Portfolio nicht nur bewirbt, sondern in realen Kundenprojekten verankert. Reuters ordnete SAP kürzlich im Rahmen einer Analyse etablierter europäischer Tech-Firmen als möglichen KI-Profiteur ein – ein Kontext, der die strategische Positionierung des Konzerns unterstreicht, ohne selbst eine harte Prognose zu liefern.

Was das für den Kurs bedeutet

Der Kurs steht bei 179,80 Euro, nach einem Rücksetzer von 0,7 Prozent am Freitag. Bemerkenswert ist der Blick auf die vergangenen 30 Tage: Ein Plus von 32 Prozent zeigt, wie kräftig die Erholung seit dem Sommertief ausgefallen ist – getragen unter anderem von den bereits verarbeiteten Themen Insiderkäufe und der Einstellung kartellrechtlicher Vorermittlungen.

Der Patch-Day selbst hat diese Dynamik nicht spürbar gebremst, was für mich ein Indiz ist, dass der Markt Sicherheitsmeldungen dieser Art inzwischen als Routine einordnet, nicht als Risiko-Ereignis.

Unterm Strich überwiegen für mich die Argumente, die für eine stabile fundamentale Basis sprechen: ein Konzern, der seine Sicherheitsarchitektur öffentlich und regelmäßig testet, während er parallel in Asien neue KI-Kunden gewinnt und von Beobachtern als struktureller Profiteur der Technologiewende gehandelt wird.

Die Kursrally der vergangenen Wochen dürfte damit weniger auf einem einzelnen Ereignis fußen als auf der Kombination mehrerer positiver Entwicklungen, die sich gegenseitig verstärken. Wer die Aktie bereits hält, findet in den aktuellen Meldungen keinen Grund zur Beunruhigung – eher eine Bestätigung, dass SAP operative Disziplin und strategische Erzählung gleichzeitig liefert.