ONKEY -RESsourcen

Greifen Sie auf die neuesten Whitepapers, Datenblätter, Forschungsergebnisse und Sicherheitsempfehlungen zu Cybersicherheit und Compliance zu — alles an einem Ort.(teilweise nur in Englisch verfügbar)

Ausgewählte ReSsourcen

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

Blog

Oct 22, 2026

min. Lesezeit

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

EN 40000 turns CRA requirements into concrete duties. See what Part 1-3 asks manufacturers to document and how to prove it. Read more.

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Entdecken Sie, wie der ONEKEY AI Agent die Firmware-Sicherheit durch KI-gestützte Schwachstellenanalyse, SBOM-Exploration, OQL-Abfragen vereinfacht.

ONEKEY WEBINAR: ONEKEY AI Agent – Von Firmware-Daten zu verwertbaren Sicherheitserkenntnissen (2)

Erfahren Sie, wie der ONEKEY AI Agent Schwachstellen analysiert, SBOMs untersucht und Firmware-Daten mit KI auswertet. Jetzt zum Webinar am 10. Dezember anmelden!

ONEKEY WEBINAR: ONEKEY AI Agent – Von Firmware-Daten zu verwertbaren Sicherheitserkenntnissen

Erfahren Sie, wie der ONEKEY AI Agent Schwachstellen analysiert, SBOMs untersucht und Firmware-Daten mit KI auswertet. Jetzt zum Webinar am 22. Oktober anmelden!

ONEKEY WEBINAR: PSIRT – Klein anfangen, aber anfangen | Auswirkungen des CRA auf die Meldepflichten

Bereiten Sie sich auf die CRA-Meldepflichten ab dem 11.09.2026 vor. Erfahren Sie, wie Sie Ihr PSIRT für ein effektives Schwachstellenmanagement aufbauen und weiterentwickeln. Jetzt anmelden!

Red Teaming vs Pentesting

Red Teaming und Pentesting lösen unterschiedliche Probleme. Vergleiche Scope, Kosten und Ergebnisse und finde den passenden Testansatz.

LLMs CVE-Priorisierung

CVE-Priorisierung mit LLMs: was die Forschung zeigt, wo KI-Triage funktioniert und wo sie scheitert, speziell für Firmware. Demo buchen.

KI-Halluzinationen Schwachstellenmanagement

KI-Halluzinationen führen zu falschen Schwachstellenbefunden. So schaffen SBOM und VEX vertrauenswürdige KI-Daten. Demo buchen.

Post-Quanten-Kryptografie für vernetzte Geräte

Post-Quanten-Kryptografie kommt in jedes vernetzte Gerät. Risiken, NIST-Standards und krypto-agile Firmware im Überblick. Demo buchen.

Automated Binary Firmware Analysis

Automatisierte Binary-Firmware-Analyse mit KI: Funktionsweise, Grenzen von LLMs und warum quellcodefreies Scanning zählt. Demo buchen.

Treffen Sie ONEKEY auf der IoT Tech Expo Europe

Sichern Sie Ihre vernetzten Systeme und Produkte – machen Sie Ihre Produkte mit ONEKEY zukunftssicher: Jetzt Termin buchen!

Treffen Sie ONEKEY auf der it-sa Expo&Congress 2026

Entdecken Sie auf der it-sa 2026, wie ONEKEY SBOM, Schwachstellenmanagement und Compliance in einer Plattform vereint – jetzt Termin sichern!

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Erfahren Sie, wie Sie mit Multi-Agent-Architektur und Plattformdaten Firmware, CVEs und Security Findings schneller analysieren.

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Erfahren Sie, wie sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA-Plattform vorbereiten und was automatisiert werden kann.

ONEKEY WEBINAR: Cyber Resilience Act – Ein praxisnaher Leitfaden zu Anwendungsbereich, Pflichten und Umsetzung

Nehmen Sie am 24. September am ONEKEY Webinar auf Mandarin teil und erfahren Sie mehr über Anwendungsbereich, Pflichten und Umsetzung des Cyber Resilience Act.

ONEKEY Webinar: Von der Firmware zur SBOM: Evidenzbasierte Software-Inventare erstellen

Erfahren Sie, wie die binäre Firmware-Analyse Softwarekomponenten identifiziert und evidenzbasierte, nutzbare SBOMs erstellt. Jetzt zum ONEKEY Webinar am 10. September anmelden.

Security Advisory: Secure Boot Bypass on NVIDIA Jetson for Linux

ONEKEY researchers discovered an NVIDIA Jetson Linux initrd command injection vulnerability that can enable secure boot bypass, root access, and disclosure of LUKS encryption keys.

Quentin Kaiser

Lead Security Researcher

ONEKEY IoT & OT Cybersecurity Report 2026

Erfahren Sie, wie gut die deutsche Industrie auf den Cyber Resilience Act vorbereitet ist. Entdecken Sie den ONEKEY IoT & OT Cybersecurity Report 2026 hier.

ONEKEY Webinar: PSIRT – Start Small, but Start | CRA Implications on Notification Obligations

Prepare for CRA reporting obligations from 11. 09. 2026. Learn how to structure & mature your PSIRT for effective vulnerability handling. Register Now!

Vulnerability Remediation: Prozess, Optionen und Tools

Automated Vulnerability Remediation für Firmware & Embedded: Schwachstellen priorisieren, beheben und CRA-konform dokumentieren – ohne Quellcode.

ONEKEY Webinar: CRA Phase I: Vorfallsmeldung & Operative Bereitschaft

Erfahren Sie, wie Sie CRA-Melde-, Eskalations- und PIRT-Prozesse für operative Compliance-Readiness vorbereiten. Jetzt registrieren!

Why Version Matching Is Not Enough - Part I: Linux Kernel Backports and Real Vulnerability Exposure

Learn how Linux kernel backports refine CVE matching, reduce false positives, and reveal the vulnerabilities that truly affect embedded firmware.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar: Der Secure Development Lifecycle – IEC 62443 Part 4-1 für Industrial Automation and Control Systems

Erfahren Sie, wie Sie IEC 62443 Part 4-1 umsetzen und einen Secure Development Lifecycle für sichere Industrieprodukte etablieren. Jetzt anmelden.

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Alle 6 NIST-Vulnerability-Management-Komponenten erklärt – und wie ein Schwachstellenmanagement-Tool die Implementierung beschleunigt. Jetzt lesen.

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Software Composition Analysis schützt die Software-Lieferkette. Erfahren Sie, wie SCA, SBOM und CRA zusammenhängen – und was ONEKEY leisten kann. Jetzt lesen.

Vulnerability Management Lifecycle: Schritte und Workflows

Lebenszyklus des Schwachstellenmanagements: Ein Leitfaden zu den Kernphasen, Best Practices & Herausforderungen zur Sicherstellung der Compliance.

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

NIS-2-Compliance durch SBOMs: Mehr Transparenz, schnellere Reaktion und revisionssichere Nachweise in der Supply Chain.

Leitfaden zur Absicherung Ihrer Software-Lieferkette

Lesen Sie den Leitfaden und erfahren Sie, wie Sie Ihre Software Lieferkette mit Binäranalyse, SBOMs, Schwachstellenmanagement, Shift-Left-Security und Automatisierung absichern.

ONEKEY Webinar: RTOS-Binäranalyse | Versteckte Schwachstellen in Embedded-Systemen aufdecken

Entdecken Sie, wie RTOS-Binäranalyse Softwarekomponenten identifiziert und versteckte Schwachstellen in Firmware aufdeckt. Jetzt anmelden.

Firmware Security Report: Inhalte und strategischer Nutzen

Über die SBOM hinaus: Firmware-Security-Reports für Schwachstellen-Analyse und revisionssichere Compliance-Nachweise für PSIRT-Teams.

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

Ein SBOM Report bietet Transparenz über Softwarekomponenten und Risiken. Er zeigt die wichtigsten Anforderungen für Security und regulatorische Compliance.

Wie Zyxel Cyber-Sicherheit und Compliance mit dem automatisierten Schwachstellen-Management von ONEKEY stärkt

Erfahren Sie, wie Zyxel das Schwachstellenmanagement automatisiert und CRA-Compliance Voraussetzungen geschaffen hat. Lesen Sie jetzt die Erfolgsgeschichte!

Wie Richard Wolf die Cybersicherheit von Medizinprodukten mithilfe von ONEKEY verstärkt

Erfahren Sie, wie Richard Wolf gemeinsam mit ONEKEY die Cybersicherheit vernetzter Medizinprodukte stärkt. Jetzt Success Story lesen!

ONEKEY Webinar: CRA Phase I: Vorfallsmeldung & Operative Bereitschaft

Erfahren Sie, wie Sie CRA-Melde-, Eskalations- und PIRT-Prozesse für operative Compliance-Readiness vorbereiten. Jetzt registrieren!

SBOM- und VEX-Work-flows für Schwachstellen-Management

SBOM und VEX strukturieren Transparenz und Priorisierung. Der Workflow verbindet Compliance und Schwachstellenmanagement.

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Erfahren Sie, wie LLMs wie Claude Mythos die Firmware-Sicherheit verändern, die Schwachstellenerkennung beschleunigen und warum deterministische Plattformen wie ONEKEY weiterhin essenziell für skalierbare und zuverlässige Firmware-Analysen bleiben.

ONEKEY Webinar: Von Raw Firmware zu Schwachstellen: AUTOSAR SBOM & Risikomapping verständlich gemacht

Learn how to analyze AUTOSAR systems directly from raw firmware. Discover how to extract components, generate SBOMs, and map vulnerabilities using PURLs.

ONEKEY Webinar: Harmonisierte CRA-Normen -Rolle, Struktur und praktische Anwendung für den EU-Marktzugang

Bekommen Sie ein Verständnis für die harmonisierten Normen des CRA und bereiten Sie Ihr Unternehmen auf deren praktische Anwendung vor– registrieren Sie sich jetzt!

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Der CRA kommt. Erfahren Sie mehr über bewährte Verfahren zur Sicherung der Software-Lieferkette, von SBOMs bis hin zur Binärcode-Analyse. Jetzt lesen!

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Integrieren Sie Threat Modeling effizient in alle SDLC-Phasen. Vermeiden Sie teure Designfehler und erfüllen Sie CRA-Anforderungen. Jetzt mehr erfahren!

Latest Developments in Unblob: New Formats, Smarter Extraction, and a More Hardened Release Pipeline

Discover what changed in unblob since release 25.11.25, including new firmware and filesystem format support, smarter extraction workflows, robustness fixes, performance improvements, and stronger release security.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar: Post-Quantum-Cryptography – Bewerten Sie Ihre PQC-Bereitschaft mit ONEKEY

Erhalten Sie eine praktische Einführung in die Post-Quantum-Cryptography & lernen Sie, wie Unternehmen ihre PQC-Bereitschaft mithilfe der ONEKEY-Plattform bewerten können.

Treffen Sie ONEKEY auf dem ELIV Kongress 2026

Entdecken Sie unsere Plattform für Automotive Produkt Cybersecurity & Compliance. Jetzt Termin buchen!

ONEKEY Webinar: Harmonisierte CRA-Normen - Rolle, Struktur und praktische Anwendung für den EU-Marktzugang

Bekommen Sie ein Verständnis für die harmonisierten Normen des CRA und bereiten Sie Ihr Unternehmen auf deren praktische Anwendung vor– registrieren Sie sich jetzt!

Wie OPEX mit ONEKEYs strukturiertem Experten-Assessment CRA-Readiness erreichte

Erfahren Sie, wie OPEX mit dem Experten-Assessment von ONEKEY seine CRA-Readiness sicherte. Gewinnen Sie Klarheit und Compliance-Sicherheit!

ONEKEY Webinar: Was macht eine gute SBOM aus? Sicherstellung einer hochwertigen, umsetzbaren Software-Stückliste

Lernen Sie, wie sie die Erstellung einer hochwertigen, umsetzbaren SBOM sicherstellen - Jetzt registrieren!

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Erfahren Sie, welche Herausforderungen Firmware-SBOMs in DevSecOps mitbringen und wie Teams sie pragmatisch lösen.

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Erfahren Sie, was eine SBOM ist, warum sie für Sicherheit entscheidend ist und wie Beispiele in der Praxis helfen. Jetzt mehr über SBOMs erfahren!

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Wie entstehen Sicherheitslücken in Software und IoT-Geräten – und welche Folgen haben sie für Unternehmen und Cybersicherheit? Jetzt mehr erfahren!

Treffen Sie ONEKEY auf der embedded world 2026 – Nürnberg

Entdecken Sie in Nürnberg das nächste Level der Produkt Cybersicherheit & Compliance für eingebettete Systeme. Jetzt Termin buchen!

Treffen Sie ONEKEY auf der IoT Tech Expo 2026 - London

Treffen Sie ONEKEY auf der IoT Tech Expo 2026 in London und erleben Sie automatisierte Produkt-Cybersicherheit und Compliance für IoT-, OT- und IIoT-Geräte. Sichern Sie Ihre Systeme – skalierbar und effizient.

ONEKEY Webinar: Integration von CRA-Risikomanagement in automatisierte SecDevOps-Workflows

Nehmen Sie am ONEKEY-Webinar teil und erfahren Sie, wie Sie CRA-Risikomanagement in automatisierte SecDevOps-Workflows integrieren. Entdecken Sie Best Practices für Compliance, Automatisierung, Threat Modeling und kontinuierliche Sicherheit. Jetzt registrieren!

How We Taught Our Platform to Understand RTOS Firmware

Discover how ONEKEY’s platform breaks open real-time operating system (RTOS) firmware. Learn how automated architecture detection, load address recovery, and component identification bring transparency and security to embedded devices in automotive, medical, and industrial sectors.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar von CRA zu RED

Von RED zu CRA | Meistern Sie mit ONEKEY die neuen EU-Cybersecurity-Anforderungen. Verstehen Sie CRA, erfüllen Sie Vorschriften & nutzen Sie SBOMs. Jetzt Webinar sichern.

ONEKEY IoT & OT Cybersecurity Report 2025

Erfahren Sie, wo Unternehmen bei der CRA-Compliance stehen, welche SBOM-Herausforderungen bestehen und welche Maßnahmen jetzt dringend erforderlich sind.

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Das EU-Gesetz zur Cyber-Resilienz (CRA) macht Cybersicherheit zu einer Voraussetzung für die CE-Kennzeichnung. Erfahren Sie, wie Unternehmen die Konformität erreichen, die Sicherheit gewährleisten und den Marktzugang sichern können.

Statische Source Code Analyse vs. Binärscans

Vergleichen Sie statische Source Code Analyse und Binärscans. Erfahren Sie, wie ONEKEY Ihnen vollständige Transparenz bietet, echte Risiken erkennt und SBOMs generiert – auch ohne Source Code

Sebastian Schneider

Customer Success Engineer

ONEKEY Webinar Sichere Private Key's in öffentlicher Firmware

Sichern Sie Ihre vernetzten Produkte. Nehmen Sie an unserem von Experten geleiteten Webinar teil und erfahren Sie, wie Sie Leaks privater Schlüssel in Firmware erkennen, verwalten und verhindern können. Ideal für PSIRTs und Produktsicherheitsteams.

ONEKEY @ All About Automation 2025

Treffen Sie ONEKEY auf der All About Automation Düsseldorf 2025 (17.—18. September im Areal Böhler), um mehr über intelligente, sichere und gesetzeskonforme Industrieautomatisierung zu erfahren. Erfahren Sie, wie ONEKEY mit automatisierten SBOMs, Firmware-Analysen und IEC 81001-5-1-Konformität zur Absicherung von IoT- und OT-Geräten beiträgt.

ONEKEY Online-Seminar zur Einhaltung des EU Cyber Resilience Acts

Machen Sie sich bereit für den EU Cyber Resilience Act (CRA). Nehmen Sie an unserem von Experten geleiteten Seminar teil, um mehr über CRA-Compliance, SBOMs, sichere Software-Lieferketten und automatisierte Selbstbewertungen zu erfahren. Ideal für Experten für Produktsicherheit.

ONEKEY Online-Seminar RTOS-Analyse

Nehmen Sie am exklusiven ONEKEY-Online-Seminar teil und entdecken Sie leistungsstarke RTOS-Firmware-Analysetechniken zur Sicherung eingebetteter Systeme, zur Automatisierung der Einhaltung von Vorschriften und zur Minimierung von Sicherheitslücken. Melden Sie sich jetzt an!

ONEKEY Platform Update May 2025

Explore ONEKEY’s latest platform enhancements, including advanced RTOS firmware analysis, ELF dependency visualization and many more

Security Advisory: Remote Code Execution on Evertz SDVN (CVE-2025-4009)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Evertz SDVN. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Security Advisory: Remote Command Execution on Smartbedded MeteoBridge (CVE-2025-4008)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Smartbedded MeteoBridge. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Shell CGI Static Code Analysis - Automatic Discovery of RCEs

Uncover ONEKEY's new shell CGI Static Code Analysis feature, designed to identify critical Remote Code Execution vulnerabilities. Click now to find out more.

Quentin Kaiser

Lead Security Researcher

ONEKEY @ 8. Europäische Cybersicherheitskonferenz für Medizinprodukte und Diagnostika 2025 — Treffen Sie uns in Berlin!

Besuchen Sie ONEKEY an Stand 4 während der Medical Device and Diagnostic Cybersecurity Conference 2025, die vom 13. bis 15. Mai im Mercure Hotel MOA Berlin stattfindet. Entdecken Sie unsere Lösungen für Firmware-Sicherheit, SBOM und IEC 81001-5-1-Konformität.

ONEKEY Online-Seminar Automatisieren Sie das Schwachstellenmanagement und die Folgenabschätzung im SDLC

Nehmen Sie am 15. Mai an unserem kostenlosen 45-minütigen Online-Seminar teil, um zu erfahren, wie Sie das Schwachstellenmanagement und die Folgenabschätzung im SDLC mithilfe von ONEKEY automatisieren können. Live-Demo enthalten.

ONEKEY @ STARTUP AUTOBAHN 2025 — Treffen Sie uns in Stuttgart!

Treffen Sie ONEKEY & ETAS auf der EXPO2025 Stuttgart. Erfahren Sie, wie wir die Cybersicherheit und Compliance von Produkten über den gesamten Lebenszyklus hinweg automatisieren — intelligent, skalierbar, risikobasiert.

ONEKEY Online Seminar SBOM Management

Join the exclusive ONEKEY online seminar to learn effective SBOM strategies for securing your software supply chain, simplifying regulatory compliance, and reducing security risks. Register now!

ONEKEY Online Seminar Proaktives Risikomanagement für IoT/IIoT-Produkte

Erfahren Sie im ONEKEY Online-Seminar am 3. April 2025, wie Hersteller und Security-Teams IoT/IIoT-Produkte proaktiv absichern, Compliance meistern und Markenintegrität schützen. Jetzt anmelden!

ONEKEY @ Embedded World 2025 — Treffen Sie uns in Nürnberg!

ONEKEY wird auf der embedded world 2025 in Nürnberg mit Stand 5-376, Halle 5, ausstellen. Sind Sie auch dabei? Treffen Sie uns!

ONEKEY IoT & OT Cybersecurity Report 2024

Erfahren Sie, wie Cyberangriffe auf IoT- und OT-Systeme zunehmen und warum die Industrie jetzt handeln muss. Entdecken Sie hier den Report 2024.

Critical Vulnerabilities in EV Charging Stations: Analysis of eCharge Controllers

Discover how severe security flaws, including unauthenticated remote command execution (CVE-2024-11665 & CVE-2024-11666), affect eCharge EV charging controllers. Learn about insecure firmware practices, cloud infrastructure issues, and actionable steps to mitigate risks in EV charging systems.

Quentin Kaiser

Lead Security Researcher

ESCAR Europe 2024: Die weltweit führende Konferenz für Cybersicherheit in der Automobilindustrie

ONEKEY auf der escar — der weltweit führenden Automobil-Cybersicherheitskonferenz 2024 — Erhöhen Sie Ihre Cybersicherheit in der Automobilindustrie!

Wie Swisscom durch automatische Firmware-Analyse 400.000 USD pro vermiedenem IOT-Sicherheitsvorfall einspart!

Bahnbrechende IoT-Firmware-Sicherheit als Garant für Servicequalität, erfolgreiche Lieferantenbeziehungen und positive Markenreputation.

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery in der Praxis: Methoden im Vergleich, Anforderungen aus CRA, NIS-2 und FDA sowie automatisierte Auslieferung mit ONEKEY. Demo buchen.

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

Bleiben Sie auf dem Laufenden und bleiben Sie geschützt mit unserem Blog zum EU Cyber Resilience Act. Erfahren Sie, was die neue Verordnung für Ihr Unternehmen bedeutet und wie Sie die Vorschriften einhalten können.

Sara Fortmann

Senior Marketing Manager

Security Advisory: Arbitrary Command Execution on TP-Link Archer C5400X

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in the TP-Link Archer C5400X router. Learn about the risks and recommended actions.

Security Advisory: Remote Code Execution on Viasat Modems (CVE-2024-6199)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Viasat modems. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Security Advisory: Remote Code Execution on Viasat Modems (CVE-2024-6198)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Viasat modems. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Das X in XFTP steht für eXecute

Erfahren Sie, wie unsere Plattform die Firmware-Sicherheit verbessert, indem sie Sicherheitslücken und Fehler in ICT-Produkten identifiziert und so die Einhaltung der DORA- und NIS2-Richtlinien gewährleistet.

ONEKEY 360° Umfassende Produktsicherheit und Compliance

Dieses Whitepaper richtet sich an Leiter der Abteilung Product Cybersecurity, Product Owner, Compliance-Experten und Entwicklungsleiter von Herstellern vernetzter Geräte.

Bewältigung von Software-Lieferkettenrisiken mit IEC 62443 und SBOM

Dieses Whitepaper richtet sich an Sicherheitsteams von Anlagenbesitzern und Produktlieferanten industrieller Automatisierungs- und Steuerungssysteme (IACS).

Tanja Sommer

Bisherige

Weiter

Alle ReSsourcen

Security Advisory: Remote Code Execution in Delta Electronics DVW Devices

Research

Apr 23, 2024

min. Lesezeit

Security Advisory: Remote Code Execution in Delta Electronics DVW Devices

Discover critical vulnerabilities in Delta Electronics' DVW routers, including command injections and buffer overflows, enabling remote code execution.

Security Advisory: Remote Command Execution in Cisco Access Point WAP Products

Research

Mar 17, 2024

min. Lesezeit

Security Advisory: Remote Command Execution in Cisco Access Point WAP Products

Learn about the vulnerabilities affecting Cisco's WAP371 and other Small Business Wireless APs, and the importance of binary static analysis.

Binary Static Analysis - The Final Frontier

Research

Mar 13, 2024

min. Lesezeit

Binary Static Analysis - The Final Frontier

Uncover ONEKEY's new Binary Zero-Day Identification feature, designed to identify vulnerabilities in executable binaries. Click now to find out more.

Research

Jan 10, 2024

min. Lesezeit

Latest Developments in Unblob (3)

Discover the latest developments in UNBLOB. Explore FileSystem Sandboxing, UI enhancements, and advanced Pattern Identification in our latest blog post

Vorschriften für die Softwarelieferkette: Wie erreicht man ein effektives und effizientes SBOM-Management?

Whitepapers

Nov 15, 2023

min. Lesezeit

Vorschriften für die Softwarelieferkette: Wie erreicht man ein effektives und effizientes SBOM-Management?

Dieses Whitepaper richtet sich an Produkteigentümer, Produktsicherheitsmanager und Compliance-Experten von Herstellern auf der ganzen Welt, die ein effektives und effizientes SBOM-Management zur Einhaltung internationaler Vorschriften verstehen und umsetzen müssen.

Whitepapers

Nov 1, 2023

min. Lesezeit

Bewältigung von Software-Lieferkettenrisiken mit IEC 62443 und SBOM

Dieses Whitepaper richtet sich an Sicherheitsteams von Anlagenbesitzern und Produktlieferanten industrieller Automatisierungs- und Steuerungssysteme (IACS).

Wir machen TOCTOU wieder großartig - X (R) IP

Research

Oct 19, 2023

min. Lesezeit

Wir machen TOCTOU wieder großartig - X (R) IP

ONEKEY Security Insight: Untersuchen Sie TOCTOU-Schwachstellen in eingebetteten Systemen, die XiP verwenden. Erfahren Sie, wie diese Lücken auf Hardwareebene sichere Startprozesse gefährden können.

Security Advisory: Clock Fault Injection on Mocor OS - Password Bypass

Research

Aug 8, 2023

min. Lesezeit

Security Advisory: Clock Fault Injection on Mocor OS - Password Bypass

Discover the critical vulnerabilty in the Mocor OS on UNISOC SC6531E devices that allows unauthorised users to bypass locks via clock fault injection.

Security Advisory: Unauthenticated Remote Command Execution in Multiple WAGO Products

Research

May 15, 2023

min. Lesezeit

Security Advisory: Unauthenticated Remote Command Execution in Multiple WAGO Products

Security Advisory: Critical unauthenticated command injection vulnerability in the "Legal Information" plugin of the WAGO Series PFC100 web interface.

Hoppla!

Kein Ergebnis gefunden

Bitte versuche es mit einer anderen Kategorie.

Machen Sie Cybersicherheit und Compliance mit ONEKEY effizient und effektiv.

Jetzt in Aktion sehen