Die Onapsis Research Labs

Wer wir sind

Als Marktführer für die Sicherheit Ihrer geschäftskritischen SAP®- und Oracle® EBS-Anwendungen haben wir ein einzigartiges Fachwissen über die steigenden Bedrohungen entwickelt. In den Onapsis Research Labs forscht ein Team ausgewiesener Sicherheitsexperten, das fundiertes Know-how und Erfahrungen kombiniert, um Sie mit den neuesten technischen Analysen und Warnmeldungen zu versorgen. Wir arbeiten eng mit den Sicherheitsteams von SAP und Oracle zusammen, damit unsere Kunden die notwendigen Informationen gezielt erhalten. Bis heute haben wir über 150 Security Advisories veröffentlicht und uns mit mehr als 180 Unternehmenskunden ausgetauscht. Regelmäßig sind wir auf den führenden Sicherheits-, Oracle- und SAP-Konferenzen rund um den Globus vertreten.

Advisories

Wir veröffentlichen regelmäßig Security Advisories, um Unternehmen über die Geschäfts- und Sicherheitsrisiken zu informieren, die von den neuesten Bedrohungen ausgehen.

Alle Security Advisories
Low
SAP
07/29/2019
SAP SDLREG Fixed Key for Encryption
Please fill in the following form in order to download the selected Onapsis' resource. The system will send you a download link to your email.
High
Oracle
07/18/2018
Multiple Oracle E-Business Suite Open Redirection
By exploiting this vulnerability, a remote attacker could steal sensitive business information by redirecting users to a malicious site.
High
Oracle
07/18/2018
Multiple Oracle E-Business Suite Cross-Site Scripting (XSS)
By exploiting this vulnerability, a remote attacker could steal sensitive business information by targeting other users connected to the system.

Publications

These in-depth publications analyze security issues and aspects inherent in SAP and Oracle EBS applications.

All Publications
Volume XV: SAP® Security In-Depth: Preventing Cyberattacks Against SAP Solution Manager
SAP has issued three HotNews Security Notes for Solution Manager (SolMan), dating back to 2019. The most recent (March 2020) addresses a critical vulnerability. An exploit of this vulnerability can…
Learn more
Volume XIV: Setup Trusted RFC in SAP GRC
In February 2017, SAP released Security Note 2413716 regarding configuration changes to secure Trusted RFC for GRC Access Control (AC) Emergency Access Management (EAM), which was a High Priority…
Learn more
Volume XIII: SAP HANA System Security Review - Part 2
SAP HANA is being pushed by SAP as the absolute in-memory database for its products, and more recently, as a standalone platform.
Learn more

Threat Reports

Bleiben Sie über die neuesten Sicherheitsrisiken für Ihre ERP-Systemumgebung auf dem Laufenden und erhalten Sie die notwendigen Informationen zur Reduktion.

Alle Threat Reports
RECON SAP vulnerability
RECON SAP vulnerability affects over 40,000 SAP customers
Onapsis has discovered and worked with SAP to release a patch for the RECON vulnerabilities, affecting a component included in many SAP applications.
Learn more
Onapsis BigDebIT Threat Report
BigDebIT VULNERABILITIES IN ORACLE EBS PUT THOUSANDS OF ORGANIZATIONS AT RISK
Oracle BigDebIT vulnerabilities put thousands of organizations at risk. Onapsis threat research has discovered this major financial and compliance risk to companies who may not have the latest patch…
Learn more
Oracle PAYDAY Vulnerabilities
Oracle PAYDAY Vulnerabilities threat report
Oracle PAYDAY vulnerabilities put thousands of organizations at risk. These unmitigated vulnerabilities can lead to cybersecurity risks; financial theft, fraud and business disruption.
Learn more

Blog

Check out the blog often for the most timely updates, tips and trends relating to ERP security.

All Blog Posts
BLOG
Oracle’s July 2019 CPU Patches Three Critical Vulnerabilities in E-Business Suite Reported by Onapsis
Posted 07/16/2019 by Christian Simko, Gaston Traberg, Martin Doyhenard, Michael Miller, Sebastian Bortnik
Read more
BLOG
SAP Security Notes July ‘19: Critical Vulnerability Affecting Solution Manager
Posted 07/09/2019 by Agustin Dendarys
Read more
BLOG
Cyber Weakness and the Impact on the Economy
Posted 06/25/2019 by Christian Simko
Read more

Weitere
Informationen

Sie möchten weiterführende Einblicke erhalten? Starten Sie zunächst mit diesen Info-Materialien und besuchen Sie dann unsere Ressourcen-Website!

Alle Ressourcen
10KBLAZE report
Reports
10KBLAZE
Read more
Why is Protecting ERP Critical to Businesses?
Videos
Why is Protecting ERP Critical to Businesses?
Read more
10KBLAZE report
Reports
10KBLAZE threat report
Read more

Fordern Sie eine kostenlose
Geschäftsrisiko-Illustration an

Untersuchen Sie die Sicherheitslage und das Risiko Ihrer geschäftskritischen Anwendungen, um die möglichen Auswirkungen eines Cyberangriffs auf Ihr Unternehmen zu ermitteln.

Assessment Anfordern