ONKEY -RESsourcen

Greifen Sie auf die neuesten Whitepapers, Datenblätter, Forschungsergebnisse und Sicherheitsempfehlungen zu Cybersicherheit und Compliance zu — alles an einem Ort.(teilweise nur in Englisch verfügbar)

Ausgewählte ReSsourcen

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

Blog

Oct 22, 2026

min. Lesezeit

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

EN 40000 turns CRA requirements into concrete duties. See what Part 1-3 asks manufacturers to document and how to prove it. Read more.

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Entdecken Sie, wie der ONEKEY AI Agent die Firmware-Sicherheit durch KI-gestützte Schwachstellenanalyse, SBOM-Exploration, OQL-Abfragen vereinfacht.

ONEKEY WEBINAR: ONEKEY AI Agent – Von Firmware-Daten zu verwertbaren Sicherheitserkenntnissen (2)

Erfahren Sie, wie der ONEKEY AI Agent Schwachstellen analysiert, SBOMs untersucht und Firmware-Daten mit KI auswertet. Jetzt zum Webinar am 10. Dezember anmelden!

ONEKEY WEBINAR: ONEKEY AI Agent – Von Firmware-Daten zu verwertbaren Sicherheitserkenntnissen

Erfahren Sie, wie der ONEKEY AI Agent Schwachstellen analysiert, SBOMs untersucht und Firmware-Daten mit KI auswertet. Jetzt zum Webinar am 22. Oktober anmelden!

ONEKEY WEBINAR: PSIRT – Klein anfangen, aber anfangen | Auswirkungen des CRA auf die Meldepflichten

Bereiten Sie sich auf die CRA-Meldepflichten ab dem 11.09.2026 vor. Erfahren Sie, wie Sie Ihr PSIRT für ein effektives Schwachstellenmanagement aufbauen und weiterentwickeln. Jetzt anmelden!

Red Teaming vs Pentesting

Red Teaming und Pentesting lösen unterschiedliche Probleme. Vergleiche Scope, Kosten und Ergebnisse und finde den passenden Testansatz.

LLMs CVE-Priorisierung

CVE-Priorisierung mit LLMs: was die Forschung zeigt, wo KI-Triage funktioniert und wo sie scheitert, speziell für Firmware. Demo buchen.

KI-Halluzinationen Schwachstellenmanagement

KI-Halluzinationen führen zu falschen Schwachstellenbefunden. So schaffen SBOM und VEX vertrauenswürdige KI-Daten. Demo buchen.

Post-Quanten-Kryptografie für vernetzte Geräte

Post-Quanten-Kryptografie kommt in jedes vernetzte Gerät. Risiken, NIST-Standards und krypto-agile Firmware im Überblick. Demo buchen.

Automated Binary Firmware Analysis

Automatisierte Binary-Firmware-Analyse mit KI: Funktionsweise, Grenzen von LLMs und warum quellcodefreies Scanning zählt. Demo buchen.

Treffen Sie ONEKEY auf der IoT Tech Expo Europe

Sichern Sie Ihre vernetzten Systeme und Produkte – machen Sie Ihre Produkte mit ONEKEY zukunftssicher: Jetzt Termin buchen!

Treffen Sie ONEKEY auf der it-sa Expo&Congress 2026

Entdecken Sie auf der it-sa 2026, wie ONEKEY SBOM, Schwachstellenmanagement und Compliance in einer Plattform vereint – jetzt Termin sichern!

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Erfahren Sie, wie Sie mit Multi-Agent-Architektur und Plattformdaten Firmware, CVEs und Security Findings schneller analysieren.

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Erfahren Sie, wie sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA-Plattform vorbereiten und was automatisiert werden kann.

ONEKEY WEBINAR: Cyber Resilience Act – Ein praxisnaher Leitfaden zu Anwendungsbereich, Pflichten und Umsetzung

Nehmen Sie am 24. September am ONEKEY Webinar auf Mandarin teil und erfahren Sie mehr über Anwendungsbereich, Pflichten und Umsetzung des Cyber Resilience Act.

ONEKEY Webinar: Von der Firmware zur SBOM: Evidenzbasierte Software-Inventare erstellen

Erfahren Sie, wie die binäre Firmware-Analyse Softwarekomponenten identifiziert und evidenzbasierte, nutzbare SBOMs erstellt. Jetzt zum ONEKEY Webinar am 10. September anmelden.

Security Advisory: Secure Boot Bypass on NVIDIA Jetson for Linux

ONEKEY researchers discovered an NVIDIA Jetson Linux initrd command injection vulnerability that can enable secure boot bypass, root access, and disclosure of LUKS encryption keys.

Quentin Kaiser

Lead Security Researcher

ONEKEY IoT & OT Cybersecurity Report 2026

Erfahren Sie, wie gut die deutsche Industrie auf den Cyber Resilience Act vorbereitet ist. Entdecken Sie den ONEKEY IoT & OT Cybersecurity Report 2026 hier.

ONEKEY Webinar: PSIRT – Start Small, but Start | CRA Implications on Notification Obligations

Prepare for CRA reporting obligations from 11. 09. 2026. Learn how to structure & mature your PSIRT for effective vulnerability handling. Register Now!

Vulnerability Remediation: Prozess, Optionen und Tools

Automated Vulnerability Remediation für Firmware & Embedded: Schwachstellen priorisieren, beheben und CRA-konform dokumentieren – ohne Quellcode.

ONEKEY Webinar: CRA Phase I: Vorfallsmeldung & Operative Bereitschaft

Erfahren Sie, wie Sie CRA-Melde-, Eskalations- und PIRT-Prozesse für operative Compliance-Readiness vorbereiten. Jetzt registrieren!

Why Version Matching Is Not Enough - Part I: Linux Kernel Backports and Real Vulnerability Exposure

Learn how Linux kernel backports refine CVE matching, reduce false positives, and reveal the vulnerabilities that truly affect embedded firmware.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar: Der Secure Development Lifecycle – IEC 62443 Part 4-1 für Industrial Automation and Control Systems

Erfahren Sie, wie Sie IEC 62443 Part 4-1 umsetzen und einen Secure Development Lifecycle für sichere Industrieprodukte etablieren. Jetzt anmelden.

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Alle 6 NIST-Vulnerability-Management-Komponenten erklärt – und wie ein Schwachstellenmanagement-Tool die Implementierung beschleunigt. Jetzt lesen.

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Software Composition Analysis schützt die Software-Lieferkette. Erfahren Sie, wie SCA, SBOM und CRA zusammenhängen – und was ONEKEY leisten kann. Jetzt lesen.

Vulnerability Management Lifecycle: Schritte und Workflows

Lebenszyklus des Schwachstellenmanagements: Ein Leitfaden zu den Kernphasen, Best Practices & Herausforderungen zur Sicherstellung der Compliance.

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

NIS-2-Compliance durch SBOMs: Mehr Transparenz, schnellere Reaktion und revisionssichere Nachweise in der Supply Chain.

Leitfaden zur Absicherung Ihrer Software-Lieferkette

Lesen Sie den Leitfaden und erfahren Sie, wie Sie Ihre Software Lieferkette mit Binäranalyse, SBOMs, Schwachstellenmanagement, Shift-Left-Security und Automatisierung absichern.

ONEKEY Webinar: RTOS-Binäranalyse | Versteckte Schwachstellen in Embedded-Systemen aufdecken

Entdecken Sie, wie RTOS-Binäranalyse Softwarekomponenten identifiziert und versteckte Schwachstellen in Firmware aufdeckt. Jetzt anmelden.

Firmware Security Report: Inhalte und strategischer Nutzen

Über die SBOM hinaus: Firmware-Security-Reports für Schwachstellen-Analyse und revisionssichere Compliance-Nachweise für PSIRT-Teams.

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

Ein SBOM Report bietet Transparenz über Softwarekomponenten und Risiken. Er zeigt die wichtigsten Anforderungen für Security und regulatorische Compliance.

Wie Zyxel Cyber-Sicherheit und Compliance mit dem automatisierten Schwachstellen-Management von ONEKEY stärkt

Erfahren Sie, wie Zyxel das Schwachstellenmanagement automatisiert und CRA-Compliance Voraussetzungen geschaffen hat. Lesen Sie jetzt die Erfolgsgeschichte!

Wie Richard Wolf die Cybersicherheit von Medizinprodukten mithilfe von ONEKEY verstärkt

Erfahren Sie, wie Richard Wolf gemeinsam mit ONEKEY die Cybersicherheit vernetzter Medizinprodukte stärkt. Jetzt Success Story lesen!

ONEKEY Webinar: CRA Phase I: Vorfallsmeldung & Operative Bereitschaft

Erfahren Sie, wie Sie CRA-Melde-, Eskalations- und PIRT-Prozesse für operative Compliance-Readiness vorbereiten. Jetzt registrieren!

SBOM- und VEX-Work-flows für Schwachstellen-Management

SBOM und VEX strukturieren Transparenz und Priorisierung. Der Workflow verbindet Compliance und Schwachstellenmanagement.

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Erfahren Sie, wie LLMs wie Claude Mythos die Firmware-Sicherheit verändern, die Schwachstellenerkennung beschleunigen und warum deterministische Plattformen wie ONEKEY weiterhin essenziell für skalierbare und zuverlässige Firmware-Analysen bleiben.

ONEKEY Webinar: Von Raw Firmware zu Schwachstellen: AUTOSAR SBOM & Risikomapping verständlich gemacht

Learn how to analyze AUTOSAR systems directly from raw firmware. Discover how to extract components, generate SBOMs, and map vulnerabilities using PURLs.

ONEKEY Webinar: Harmonisierte CRA-Normen -Rolle, Struktur und praktische Anwendung für den EU-Marktzugang

Bekommen Sie ein Verständnis für die harmonisierten Normen des CRA und bereiten Sie Ihr Unternehmen auf deren praktische Anwendung vor– registrieren Sie sich jetzt!

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Der CRA kommt. Erfahren Sie mehr über bewährte Verfahren zur Sicherung der Software-Lieferkette, von SBOMs bis hin zur Binärcode-Analyse. Jetzt lesen!

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Integrieren Sie Threat Modeling effizient in alle SDLC-Phasen. Vermeiden Sie teure Designfehler und erfüllen Sie CRA-Anforderungen. Jetzt mehr erfahren!

Latest Developments in Unblob: New Formats, Smarter Extraction, and a More Hardened Release Pipeline

Discover what changed in unblob since release 25.11.25, including new firmware and filesystem format support, smarter extraction workflows, robustness fixes, performance improvements, and stronger release security.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar: Post-Quantum-Cryptography – Bewerten Sie Ihre PQC-Bereitschaft mit ONEKEY

Erhalten Sie eine praktische Einführung in die Post-Quantum-Cryptography & lernen Sie, wie Unternehmen ihre PQC-Bereitschaft mithilfe der ONEKEY-Plattform bewerten können.

Treffen Sie ONEKEY auf dem ELIV Kongress 2026

Entdecken Sie unsere Plattform für Automotive Produkt Cybersecurity & Compliance. Jetzt Termin buchen!

ONEKEY Webinar: Harmonisierte CRA-Normen - Rolle, Struktur und praktische Anwendung für den EU-Marktzugang

Bekommen Sie ein Verständnis für die harmonisierten Normen des CRA und bereiten Sie Ihr Unternehmen auf deren praktische Anwendung vor– registrieren Sie sich jetzt!

Wie OPEX mit ONEKEYs strukturiertem Experten-Assessment CRA-Readiness erreichte

Erfahren Sie, wie OPEX mit dem Experten-Assessment von ONEKEY seine CRA-Readiness sicherte. Gewinnen Sie Klarheit und Compliance-Sicherheit!

ONEKEY Webinar: Was macht eine gute SBOM aus? Sicherstellung einer hochwertigen, umsetzbaren Software-Stückliste

Lernen Sie, wie sie die Erstellung einer hochwertigen, umsetzbaren SBOM sicherstellen - Jetzt registrieren!

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Erfahren Sie, welche Herausforderungen Firmware-SBOMs in DevSecOps mitbringen und wie Teams sie pragmatisch lösen.

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Erfahren Sie, was eine SBOM ist, warum sie für Sicherheit entscheidend ist und wie Beispiele in der Praxis helfen. Jetzt mehr über SBOMs erfahren!

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Wie entstehen Sicherheitslücken in Software und IoT-Geräten – und welche Folgen haben sie für Unternehmen und Cybersicherheit? Jetzt mehr erfahren!

Treffen Sie ONEKEY auf der embedded world 2026 – Nürnberg

Entdecken Sie in Nürnberg das nächste Level der Produkt Cybersicherheit & Compliance für eingebettete Systeme. Jetzt Termin buchen!

Treffen Sie ONEKEY auf der IoT Tech Expo 2026 - London

Treffen Sie ONEKEY auf der IoT Tech Expo 2026 in London und erleben Sie automatisierte Produkt-Cybersicherheit und Compliance für IoT-, OT- und IIoT-Geräte. Sichern Sie Ihre Systeme – skalierbar und effizient.

ONEKEY Webinar: Integration von CRA-Risikomanagement in automatisierte SecDevOps-Workflows

Nehmen Sie am ONEKEY-Webinar teil und erfahren Sie, wie Sie CRA-Risikomanagement in automatisierte SecDevOps-Workflows integrieren. Entdecken Sie Best Practices für Compliance, Automatisierung, Threat Modeling und kontinuierliche Sicherheit. Jetzt registrieren!

How We Taught Our Platform to Understand RTOS Firmware

Discover how ONEKEY’s platform breaks open real-time operating system (RTOS) firmware. Learn how automated architecture detection, load address recovery, and component identification bring transparency and security to embedded devices in automotive, medical, and industrial sectors.

Quentin Kaiser

Lead Security Researcher

ONEKEY Webinar von CRA zu RED

Von RED zu CRA | Meistern Sie mit ONEKEY die neuen EU-Cybersecurity-Anforderungen. Verstehen Sie CRA, erfüllen Sie Vorschriften & nutzen Sie SBOMs. Jetzt Webinar sichern.

ONEKEY IoT & OT Cybersecurity Report 2025

Erfahren Sie, wo Unternehmen bei der CRA-Compliance stehen, welche SBOM-Herausforderungen bestehen und welche Maßnahmen jetzt dringend erforderlich sind.

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Das EU-Gesetz zur Cyber-Resilienz (CRA) macht Cybersicherheit zu einer Voraussetzung für die CE-Kennzeichnung. Erfahren Sie, wie Unternehmen die Konformität erreichen, die Sicherheit gewährleisten und den Marktzugang sichern können.

Statische Source Code Analyse vs. Binärscans

Vergleichen Sie statische Source Code Analyse und Binärscans. Erfahren Sie, wie ONEKEY Ihnen vollständige Transparenz bietet, echte Risiken erkennt und SBOMs generiert – auch ohne Source Code

Sebastian Schneider

Customer Success Engineer

ONEKEY Webinar Sichere Private Key's in öffentlicher Firmware

Sichern Sie Ihre vernetzten Produkte. Nehmen Sie an unserem von Experten geleiteten Webinar teil und erfahren Sie, wie Sie Leaks privater Schlüssel in Firmware erkennen, verwalten und verhindern können. Ideal für PSIRTs und Produktsicherheitsteams.

ONEKEY @ All About Automation 2025

Treffen Sie ONEKEY auf der All About Automation Düsseldorf 2025 (17.—18. September im Areal Böhler), um mehr über intelligente, sichere und gesetzeskonforme Industrieautomatisierung zu erfahren. Erfahren Sie, wie ONEKEY mit automatisierten SBOMs, Firmware-Analysen und IEC 81001-5-1-Konformität zur Absicherung von IoT- und OT-Geräten beiträgt.

ONEKEY Online-Seminar zur Einhaltung des EU Cyber Resilience Acts

Machen Sie sich bereit für den EU Cyber Resilience Act (CRA). Nehmen Sie an unserem von Experten geleiteten Seminar teil, um mehr über CRA-Compliance, SBOMs, sichere Software-Lieferketten und automatisierte Selbstbewertungen zu erfahren. Ideal für Experten für Produktsicherheit.

ONEKEY Online-Seminar RTOS-Analyse

Nehmen Sie am exklusiven ONEKEY-Online-Seminar teil und entdecken Sie leistungsstarke RTOS-Firmware-Analysetechniken zur Sicherung eingebetteter Systeme, zur Automatisierung der Einhaltung von Vorschriften und zur Minimierung von Sicherheitslücken. Melden Sie sich jetzt an!

ONEKEY Platform Update May 2025

Explore ONEKEY’s latest platform enhancements, including advanced RTOS firmware analysis, ELF dependency visualization and many more

Security Advisory: Remote Code Execution on Evertz SDVN (CVE-2025-4009)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Evertz SDVN. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Security Advisory: Remote Command Execution on Smartbedded MeteoBridge (CVE-2025-4008)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Smartbedded MeteoBridge. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Shell CGI Static Code Analysis - Automatic Discovery of RCEs

Uncover ONEKEY's new shell CGI Static Code Analysis feature, designed to identify critical Remote Code Execution vulnerabilities. Click now to find out more.

Quentin Kaiser

Lead Security Researcher

ONEKEY @ 8. Europäische Cybersicherheitskonferenz für Medizinprodukte und Diagnostika 2025 — Treffen Sie uns in Berlin!

Besuchen Sie ONEKEY an Stand 4 während der Medical Device and Diagnostic Cybersecurity Conference 2025, die vom 13. bis 15. Mai im Mercure Hotel MOA Berlin stattfindet. Entdecken Sie unsere Lösungen für Firmware-Sicherheit, SBOM und IEC 81001-5-1-Konformität.

ONEKEY Online-Seminar Automatisieren Sie das Schwachstellenmanagement und die Folgenabschätzung im SDLC

Nehmen Sie am 15. Mai an unserem kostenlosen 45-minütigen Online-Seminar teil, um zu erfahren, wie Sie das Schwachstellenmanagement und die Folgenabschätzung im SDLC mithilfe von ONEKEY automatisieren können. Live-Demo enthalten.

ONEKEY @ STARTUP AUTOBAHN 2025 — Treffen Sie uns in Stuttgart!

Treffen Sie ONEKEY & ETAS auf der EXPO2025 Stuttgart. Erfahren Sie, wie wir die Cybersicherheit und Compliance von Produkten über den gesamten Lebenszyklus hinweg automatisieren — intelligent, skalierbar, risikobasiert.

ONEKEY Online Seminar SBOM Management

Join the exclusive ONEKEY online seminar to learn effective SBOM strategies for securing your software supply chain, simplifying regulatory compliance, and reducing security risks. Register now!

ONEKEY Online Seminar Proaktives Risikomanagement für IoT/IIoT-Produkte

Erfahren Sie im ONEKEY Online-Seminar am 3. April 2025, wie Hersteller und Security-Teams IoT/IIoT-Produkte proaktiv absichern, Compliance meistern und Markenintegrität schützen. Jetzt anmelden!

ONEKEY @ Embedded World 2025 — Treffen Sie uns in Nürnberg!

ONEKEY wird auf der embedded world 2025 in Nürnberg mit Stand 5-376, Halle 5, ausstellen. Sind Sie auch dabei? Treffen Sie uns!

ONEKEY IoT & OT Cybersecurity Report 2024

Erfahren Sie, wie Cyberangriffe auf IoT- und OT-Systeme zunehmen und warum die Industrie jetzt handeln muss. Entdecken Sie hier den Report 2024.

Critical Vulnerabilities in EV Charging Stations: Analysis of eCharge Controllers

Discover how severe security flaws, including unauthenticated remote command execution (CVE-2024-11665 & CVE-2024-11666), affect eCharge EV charging controllers. Learn about insecure firmware practices, cloud infrastructure issues, and actionable steps to mitigate risks in EV charging systems.

Quentin Kaiser

Lead Security Researcher

ESCAR Europe 2024: Die weltweit führende Konferenz für Cybersicherheit in der Automobilindustrie

ONEKEY auf der escar — der weltweit führenden Automobil-Cybersicherheitskonferenz 2024 — Erhöhen Sie Ihre Cybersicherheit in der Automobilindustrie!

Wie Swisscom durch automatische Firmware-Analyse 400.000 USD pro vermiedenem IOT-Sicherheitsvorfall einspart!

Bahnbrechende IoT-Firmware-Sicherheit als Garant für Servicequalität, erfolgreiche Lieferantenbeziehungen und positive Markenreputation.

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery in der Praxis: Methoden im Vergleich, Anforderungen aus CRA, NIS-2 und FDA sowie automatisierte Auslieferung mit ONEKEY. Demo buchen.

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

Bleiben Sie auf dem Laufenden und bleiben Sie geschützt mit unserem Blog zum EU Cyber Resilience Act. Erfahren Sie, was die neue Verordnung für Ihr Unternehmen bedeutet und wie Sie die Vorschriften einhalten können.

Sara Fortmann

Senior Marketing Manager

Security Advisory: Arbitrary Command Execution on TP-Link Archer C5400X

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in the TP-Link Archer C5400X router. Learn about the risks and recommended actions.

Security Advisory: Remote Code Execution on Viasat Modems (CVE-2024-6199)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Viasat modems. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Security Advisory: Remote Code Execution on Viasat Modems (CVE-2024-6198)

Explore ONEKEY Research Lab's security advisory detailing a critical vulnerability in Viasat modems. Learn about the risks and recommended actions.

Quentin Kaiser

Lead Security Researcher

Das X in XFTP steht für eXecute

Erfahren Sie, wie unsere Plattform die Firmware-Sicherheit verbessert, indem sie Sicherheitslücken und Fehler in ICT-Produkten identifiziert und so die Einhaltung der DORA- und NIS2-Richtlinien gewährleistet.

ONEKEY 360° Umfassende Produktsicherheit und Compliance

Dieses Whitepaper richtet sich an Leiter der Abteilung Product Cybersecurity, Product Owner, Compliance-Experten und Entwicklungsleiter von Herstellern vernetzter Geräte.

Bewältigung von Software-Lieferkettenrisiken mit IEC 62443 und SBOM

Dieses Whitepaper richtet sich an Sicherheitsteams von Anlagenbesitzern und Produktlieferanten industrieller Automatisierungs- und Steuerungssysteme (IACS).

Tanja Sommer

Bisherige

Weiter

Alle ReSsourcen

Advisory: Cisco RV340 Dual WAN Gigabit VPN Router (RCE over LAN)

Research

Feb 16, 2022

min. Lesezeit

Advisory: Cisco RV340 Dual WAN Gigabit VPN Router (RCE over LAN)

The IoT Inspector Research Lab uncovered vulnerabilities in Cisco RV340 leading to remote command execution as root over the LAN interface.

Advisory: Western Digital My Cloud Pro Series PR4100 RCE

Research

Feb 14, 2022

min. Lesezeit

Advisory: Western Digital My Cloud Pro Series PR4100 RCE

The IoT Inspector Research Lab uncovered a command injection vulnerability on Western Digital My Cloud Pro Series PR4100.

Blog

Feb 7, 2022

min. Lesezeit

Top 6 IoT security myths – busted

You think that IoT security is too expensive? Or that your company is not at risk? We debunk the most common misconceptions about IoT security!

How-To: Extracting Decryption Keys for D-Link

Research

Nov 24, 2021

min. Lesezeit

How-To: Extracting Decryption Keys for D-Link

Find out how the IoT Inspector Research Lab extracted an encryption key for a subset of D-Link routers - in particular the D-Link DIR-X1560.

Pwn2Own: Das IoT Inspector Research Lab deckt Sicherheitslücken im Cisco-Router auf

Blog

Nov 10, 2021

min. Lesezeit

Pwn2Own: Das IoT Inspector Research Lab deckt Sicherheitslücken im Cisco-Router auf

Das IoT Inspector Research Lab identifizierte auf der Pwn2Own 2021 erfolgreich drei bisher unbekannte Sicherheitslücken im Cisco RV340-Router.

Blog

Oct 12, 2021

min. Lesezeit

IoT Inspector Industry News Q3 2021

IoT News Q3: Discover our latest advisory, our new pricing, and dig deeper into the topic of supply chain security.

Advisory: Cisco ATA19X Privilege Escalation and RCE

Research

Oct 6, 2021

min. Lesezeit

Advisory: Cisco ATA19X Privilege Escalation and RCE

We found lacking user privilege separation enforcement and post-authentication command injection remote code execution within Cisco ATA19X firmware.

Swiming Upstream: Aufdeckung von Broadcom SDK-Schwachstellen anhand von Bugreports

Research

Oct 4, 2021

min. Lesezeit

Swiming Upstream: Aufdeckung von Broadcom SDK-Schwachstellen anhand von Bugreports

IoT Inspector identifizierte Sicherheitslücken in der UPnP-Implementierung des SDK von Broadcom, von denen Anbieter wie Cisco oder Linksys betroffen sind.

Advisory: Multiple issues in Realtek SDK affect hundreds of thousands of devices down the supply chain

Research

Aug 15, 2021

min. Lesezeit

Advisory: Multiple issues in Realtek SDK affect hundreds of thousands of devices down the supply chain

At least 65 vendors affected by severe vulnerabilities that enable unauthenticated attackers to fully compromise the target device.

Hoppla!

Kein Ergebnis gefunden

Bitte versuche es mit einer anderen Kategorie.

Machen Sie Cybersicherheit und Compliance mit ONEKEY effizient und effektiv.

Jetzt in Aktion sehen