SAP מול סערה מושלמת: קיצוץ בתחזית הרווח, נפילת מניה ופרצות אבטחה בדרגת החומרה הגבוהה ביותר

SAP, ענקית התוכנה האירופית, נמצאת בצומת נדירה של אתגרים פיננסיים, שוקיים ואבטחה, הבוחנים את אמון המשקיעים ואת החוסן התפעולי שלה. תוך מספר שבועות, החברה קיצצה את תחזית הרווח לשנת 2026 בשל עלויות רכישת AI , דיווחה על תוצאות מעורבות לרבעון השני , צפתה במנייתה צונחת ב-29%–37% מתחילת השנה , וחשפה שתי פרצות אבטחה קריטיות בדרגת החומרה הגבוהה ביותר .

להלן פירוט מובנה של כל אתגר ומשמעותו עבור SAP, לקוחותיה ומשקיעיה.

קיצוץ תחזית הרווח בשל רכישות AI

ב-23 ביולי 2026, SAP צמצמה את תחזית הרווח התפעולי (Non-IFRS) שלה לשנת 2026 כולה לטווח של 11.8–12.2 מיליארד יורו, לעומת התחזית הקודמת של 11.9–12.3 מיליארד יורו . החברה ציינה דילול של יותר מ-100 מיליון יורו מהשלמת שתי רכישות AI ביולי: חברת הנתונים Dremio וסטארט-אפ הבינה המלאכותית Prior Labs .

למרות הקיצוץ ברווח, SAP השאירה את תחזית ההכנסות השנתית מענן ללא שינוי – 25.8–26.2 מיליארד יורו . זה מאותת כי העדכון נובע מהשקעות ברכישות, ולא משינוי בביקוש. המהלך מדגיש את המחיר לטווח הקצר של המעבר ליכולות AI – פשרה שחברות תוכנה ארגוניות רבות נאלצות לעשות כעת.

תוצאות רבעון שני מעורבות

תוצאות הרבעון השני של 2026, שפורסמו גם הן ב-23 ביולי, הציגו תמונה מפוצלת :

הצד הטוב:

• הכנסות מענן עלו ב-24% ל-6.28 מיליארד יורו
• צבר ההזמנות הנוכחי מענן זינק ב-27% ל-22.9 מיליארד יורו
• הרווח התפעולי Non-IFRS עלה ב-7% (9% בשערי חליפין קבועים) ל-2.74 מיליארד יורו

הצד הפחות טוב:

• הרווח המתואם למניה (EPS) עמד על 1.82 דולר לעומת תחזית אנליסטים של 2.03 דולר
• סך ההכנסות של 9.88 מיליארד יורו (11.24 מיליארד דולר) החמיץ בקושי את קונצנזוס האנליסטים
• הרווח התפעולי Non-IFRS היה נמוך מציפיות האנליסטים, למרות העלייה השנתית

המנכ"ל כריסטיאן קליין הדגיש: "הרבעון השני היה רבעון חזק נוסף, שבו בלטו הצמיחה המתמשכת בצבר ההזמנות מענן ובתזרים המזומנים החופשי על רקע מאקרו-כלכלי תנודתי" . עם זאת, החמצת תחזיות הרווח הוסיפה לחששות המשקיעים.

ירידה חדה במניה והתאוששות חלקית

מניית SAP הייתה תחת לחץ כבד לאורך רוב 2026:

• מכירת ינואר 2026: המניה צנחה ב-15% ביום אחד ב-29 בינואר, לאחר שתחזיות ההכנסות מענן איכזבו – הירידה היומית החדה ביותר מאז אוקטובר 2020 .
• מכירה רחבה בשל AI: מוקדם יותר בינואר, מניית SAP שקעה לשפל של 17 חודשים במכירה רחבה שהובילה חששות מ-AI, אשר מחקה כ-130 מיליארד דולר משווי השוק מהשיא הקודם .
• ביצועים מתחילת השנה: מניית SAP ירדה בכ-29%–37% מתחילת 2026 ועד אמצע השנה .
• תגובה לאחר פרסום הדוחות: לאחר פרסום התוצאות ב-23 ביולי, המניה ירדה ב-1.79% במסחר הרגיל אך התאוששה ב-1.46% במסחר שלאחר שעות המסחר, מה שמעיד על הקלה מסוימת של המשקיעים, שכן נרטיב צמיחת הענן נותר על כנו למרות קיצוץ הרווח .

סנטימנט האנליסטים נותר מעורב. Morningstar רואה במניה כמוערכת בחסר עם דירוג "מווט רחב" (Wide Moat), בעוד שאנליסטים אחרים קיצצו את מחירי היעד על רקע חששות בנוגע להוצאות AI ולחצי המרג'ין .

שתי פרצות אבטחה קריטיות (יום העדכונים של אוגוסט 2026)

בהוספת לחץ תפעולי ומוניטיני, יום העדכונים (Patch Day) של SAP לאוגוסט 2026 חשף 30 תיקוני אבטחה, כולל שתי פרצות קריטיות :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

זוהי פרצת הרשאה לא תקינה בדרגת החומרה המקסימלית ב-SAP Commerce Cloud (Data Hub Adapter), המשפיעה על גרסאות COM_CLOUD 2211 ו-2211-JDK21. תוקף לא מאומת יכול לנצל לקוח אימות ברירת מחדל ולשלוח קלט שעוצב במיוחד כדי להשיג ביצוע קוד שרירותי .

על פי תיקון האבטחה SAP Security Note #3771065, הפרצה נובעת מבדיקות הרשאה ואימות קלט לא מספקות .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

פרצה זו כרוכה בבדיקת הרשאה חסרה ב-SAP Manufacturing Integration and Intelligence. תוקף לא מאומת יכול לשלוח בקשות שעוצבו במיוחד ל-Cost Servlet באמצעות ערכי פרמטרים ספציפיים, מה שמאפשר גישה לפעולות backend. ניצול מוצלח עשוי לאפשר לתוקף לקרוא, ליצור, לשנות או למחוק נתונים עסקיים המנוהלים על ידי האפליקציה .

רישום ה-NVD (מסד הנתונים הלאומי לפגיעויות בארה"ב) מאשר כי מדובר בפרצת "בדיקת הרשאה חסרה" העלולה להוביל לגישה או שינוי נתונים .

SAP פרסמה תיקונים לשתי הפרצות . לקוחות המשתמשים בגרסאות המושפעות צריכים לתעדף את העדכונים הללו, במיוחד את פרצת Commerce Cloud בעלת ציון ה-CVSS הגבוה ביותר.

התמונה הכוללת: משמעות האתגרים

יחד, נושאים אלו מהווים מבחן לחץ לאסטרטגיית הטרנספורמציה של SAP. קיצוץ תחזית הרווח והירידה במניה משקפים את חוסר הסבלנות של השוק כלפי המחיר לטווח הקצר של השקעות ה-AI, גם כשצמיחת הענן נותרת חזקה. פרצות האבטחה מוסיפות סיכון תפעולי בזמן שתשומת הלב של המשקיעים ממילא ממוקדת בביצוע.

עבור מנהלי מערכות מידע (CIOs) ולקוחות SAP, המסקנות העיקריות ברורות:

• בריאות פיננסית: עסקי הענן המרכזיים של SAP נותרו בריאים, עם צמיחה של 24% בהכנסות וצבר הזמנות של 22.9 מיליארד יורו. קיצוץ הרווח הוא עלות M&A טקטית, לא אות לביקוש.
• מצב אבטחה: יש להתייחס ליום העדכונים של אוגוסט 2026 כדחוף. CVE-2026-58231 (CVSS 10.0) ב-Commerce Cloud היא חמורה ככל האפשר – יש לתקן מיד.
• תנודתיות המניה: הירידה של 29%–37% מתחילת השנה משקפת סנטימנט ודאגות מהוצאות AI, ולא הידרדרות ביסודות. אך משקיעים צריכים לעקוב אחר הרבעון השלישי של 2026 לאיתור סימנים לשיפור במינוף התפעולי.