Несмотря на урезание прибыли, SAP оставил без изменений целевой показатель выручки от облачных услуг на 2026 год — €25,8–€26,2 млрд, что сигнализирует о том, что пересмотр связан с инвестиционными расходами на поглощения, а не с изменением ожиданий по спросу . Это подчеркивает краткосрочную цену перехода к возможностям ИИ — компромисс, на который сейчас вынуждены идти многие компании в сфере корпоративного ПО.

Неоднозначные результаты Q2 2026

Результаты SAP за второй квартал 2026 года, также опубликованные 23 июля, оказались противоречивыми :

Хорошие новости:

• Выручка от облачных услуг выросла на 24% до €6,28 млрд .
• Текущий портфель облачных заказов (current cloud backlog) подскочил на 27% до €22,9 млрд .
• Скорректированная операционная прибыль (non-IFRS) выросла на 7% (9% в постоянной валюте) до €2,74 млрд .

Не столь хорошие новости:

• Скорректированная прибыль на акцию (adjusted EPS) составила $1,82 против прогноза аналитиков в $2,03 .
• Общая выручка в €9,88 млрд ($11,24 млрд) незначительно не дотянула до консенсуса .
• Скорректированная операционная прибыль не оправдала ожиданий аналитиков, несмотря на рост год к году .

Генеральный директор SAP Кристиан Кляйн охарактеризовал квартал как «еще один сильный квартал, отмеченный устойчивым ростом текущего портфеля облачных заказов и свободного денежного потока на фоне нестабильной макроэкономической ситуации» . Тем не менее, невыполнение прогнозов по прибыли усилило скептицизм инвесторов.

Резкое падение акций и частичное восстановление

Акции SAP находились под сильным давлением на протяжении большей части 2026 года:

• Распродажа в январе 2026 года: Акции упали на 15% за один день 29 января после того, как прогнозы по облачной выручке разочаровали, что стало самым резким однодневным падением с октября 2020 года .
• Более широкая распродажа на фоне ИИ: Ранее в январе акции SAP достигли 17-месячного минимума в ходе распродажи, вызванной опасениями по поводу ИИ, которая стерла около $130 млрд рыночной стоимости с предыдущего пика .
• С начала года: К середине 2026 года акции SAP упали примерно на 29–37% с начала года .
• Реакция на отчетность за Q2: После публикации отчетности 23 июля акции упали на 1,79% в ходе основной торговой сессии, но восстановились на 1,46% на постмаркете, что говорит о некотором облегчении инвесторов, поскольку история роста облачного бизнеса осталась неизменной, несмотря на сокращение прогноза по прибыли .

Настроения аналитиков остаются неоднозначными. Morningstar считает акции недооцененными с рейтингом «широкий ров» (wide moat), в то время как другие аналитики снизили целевые цены из-за опасений по поводу расходов на ИИ и давления на маржу .

Две критические уязвимости безопасности (август 2026 года)

Добавляя операционное и репутационное давление, SAP в рамках августовского патча безопасности 2026 года раскрыла 30 уведомлений, включая две критические уязвимости :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Это уязвимость неправильной авторизации максимальной степени серьезности в SAP Commerce Cloud (Data Hub Adapter), затрагивающая версии COM_CLOUD 2211 и 2211-JDK21. Неаутентифицированный злоумышленник может злоупотребить клиентом аутентификации по умолчанию и отправить специально подготовленные данные для выполнения произвольного кода .

Согласно примечанию SAP по безопасности №3771065, проблема связана с недостаточными проверками авторизации и валидацией входных данных .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Эта уязвимость связана с отсутствием проверки авторизации в SAP Manufacturing Integration and Intelligence. Неаутентифицированный злоумышленник может отправлять специально созданные запросы к Cost Servlet, используя определенные значения параметров, что позволяет получить доступ к внутренним операциям. Успешная эксплуатация может позволить злоумышленнику читать, создавать, изменять или удалять бизнес-данные, управляемые приложением .

Запись в NVD подтверждает, что это уязвимость типа «отсутствие проверки авторизации», которая может привести к доступу или модификации данных .

SAP выпустила исправления для обеих уязвимостей . Клиентам, использующим затронутые версии, следует уделить первоочередное внимание установке этих обновлений, особенно уязвимости в Commerce Cloud, имеющей максимально возможный рейтинг CVSS.

Общая картина: что означают эти проблемы

В совокупности эти проблемы представляют собой проверку на прочность стратегии трансформации SAP. Снижение прогноза по прибыли и падение акций отражают нетерпение рынка в отношении краткосрочных затрат на инвестиции в ИИ, даже несмотря на то, что рост облачного бизнеса остается сильным. Уязвимости в безопасности добавляют операционный риск в момент, когда внимание инвесторов уже сосредоточено на качестве исполнения.

Для ИТ-директоров и клиентов SAP ключевые выводы очевидны:

• Финансовое здоровье: Основной облачный бизнес SAP остается здоровым, демонстрируя 24-процентный рост выручки и портфель заказов в €22,9 млрд. Урезание прибыли — это тактические затраты на M&A, а не сигнал о падении спроса.
• Безопасность: К августовскому патчу следует отнестись как к срочному. CVE-2026-58231 (CVSS 10.0) в Commerce Cloud является максимально серьезной — устанавливайте исправление немедленно.
• Волатильность акций: Падение на 29-37% с начала года отражает скорее настроения рынка и опасения по поводу расходов на ИИ, а не ухудшение фундаментальных показателей, но инвесторам следует следить за результатами Q3 2026 на предмет признаков улучшения операционного рычага.

Несмотря на урезание прибыли, SAP оставил без изменений целевой показатель выручки от облачных услуг на 2026 год — €25,8–€26,2 млрд, что сигнализирует о том, что пересмотр связан с инвестиционными расходами на поглощения, а не с изменением ожиданий по спросу . Это подчеркивает краткосрочную цену перехода к возможностям ИИ — компромисс, на который сейчас вынуждены идти многие компании в сфере корпоративного ПО.

Неоднозначные результаты Q2 2026

Результаты SAP за второй квартал 2026 года, также опубликованные 23 июля, оказались противоречивыми :

Хорошие новости:

• Выручка от облачных услуг выросла на 24% до €6,28 млрд .
• Текущий портфель облачных заказов (current cloud backlog) подскочил на 27% до €22,9 млрд .
• Скорректированная операционная прибыль (non-IFRS) выросла на 7% (9% в постоянной валюте) до €2,74 млрд .

Не столь хорошие новости:

• Скорректированная прибыль на акцию (adjusted EPS) составила $1,82 против прогноза аналитиков в $2,03 .
• Общая выручка в €9,88 млрд ($11,24 млрд) незначительно не дотянула до консенсуса .
• Скорректированная операционная прибыль не оправдала ожиданий аналитиков, несмотря на рост год к году .

Генеральный директор SAP Кристиан Кляйн охарактеризовал квартал как «еще один сильный квартал, отмеченный устойчивым ростом текущего портфеля облачных заказов и свободного денежного потока на фоне нестабильной макроэкономической ситуации» . Тем не менее, невыполнение прогнозов по прибыли усилило скептицизм инвесторов.

Резкое падение акций и частичное восстановление

Акции SAP находились под сильным давлением на протяжении большей части 2026 года:

• Распродажа в январе 2026 года: Акции упали на 15% за один день 29 января после того, как прогнозы по облачной выручке разочаровали, что стало самым резким однодневным падением с октября 2020 года .
• Более широкая распродажа на фоне ИИ: Ранее в январе акции SAP достигли 17-месячного минимума в ходе распродажи, вызванной опасениями по поводу ИИ, которая стерла около $130 млрд рыночной стоимости с предыдущего пика .
• С начала года: К середине 2026 года акции SAP упали примерно на 29–37% с начала года .
• Реакция на отчетность за Q2: После публикации отчетности 23 июля акции упали на 1,79% в ходе основной торговой сессии, но восстановились на 1,46% на постмаркете, что говорит о некотором облегчении инвесторов, поскольку история роста облачного бизнеса осталась неизменной, несмотря на сокращение прогноза по прибыли .

Настроения аналитиков остаются неоднозначными. Morningstar считает акции недооцененными с рейтингом «широкий ров» (wide moat), в то время как другие аналитики снизили целевые цены из-за опасений по поводу расходов на ИИ и давления на маржу .

Две критические уязвимости безопасности (август 2026 года)

Добавляя операционное и репутационное давление, SAP в рамках августовского патча безопасности 2026 года раскрыла 30 уведомлений, включая две критические уязвимости :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Это уязвимость неправильной авторизации максимальной степени серьезности в SAP Commerce Cloud (Data Hub Adapter), затрагивающая версии COM_CLOUD 2211 и 2211-JDK21. Неаутентифицированный злоумышленник может злоупотребить клиентом аутентификации по умолчанию и отправить специально подготовленные данные для выполнения произвольного кода .

Согласно примечанию SAP по безопасности №3771065, проблема связана с недостаточными проверками авторизации и валидацией входных данных .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Эта уязвимость связана с отсутствием проверки авторизации в SAP Manufacturing Integration and Intelligence. Неаутентифицированный злоумышленник может отправлять специально созданные запросы к Cost Servlet, используя определенные значения параметров, что позволяет получить доступ к внутренним операциям. Успешная эксплуатация может позволить злоумышленнику читать, создавать, изменять или удалять бизнес-данные, управляемые приложением .

Запись в NVD подтверждает, что это уязвимость типа «отсутствие проверки авторизации», которая может привести к доступу или модификации данных .

SAP выпустила исправления для обеих уязвимостей . Клиентам, использующим затронутые версии, следует уделить первоочередное внимание установке этих обновлений, особенно уязвимости в Commerce Cloud, имеющей максимально возможный рейтинг CVSS.

Общая картина: что означают эти проблемы

В совокупности эти проблемы представляют собой проверку на прочность стратегии трансформации SAP. Снижение прогноза по прибыли и падение акций отражают нетерпение рынка в отношении краткосрочных затрат на инвестиции в ИИ, даже несмотря на то, что рост облачного бизнеса остается сильным. Уязвимости в безопасности добавляют операционный риск в момент, когда внимание инвесторов уже сосредоточено на качестве исполнения.

Для ИТ-директоров и клиентов SAP ключевые выводы очевидны:

• Финансовое здоровье: Основной облачный бизнес SAP остается здоровым, демонстрируя 24-процентный рост выручки и портфель заказов в €22,9 млрд. Урезание прибыли — это тактические затраты на M&A, а не сигнал о падении спроса.
• Безопасность: К августовскому патчу следует отнестись как к срочному. CVE-2026-58231 (CVSS 10.0) в Commerce Cloud является максимально серьезной — устанавливайте исправление немедленно.
• Волатильность акций: Падение на 29-37% с начала года отражает скорее настроения рынка и опасения по поводу расходов на ИИ, а не ухудшение фундаментальных показателей, но инвесторам следует следить за результатами Q3 2026 на предмет признаков улучшения операционного рычага.