Rezultātos balstīta kiberdrošība.
+371 2256 5353 support@offseq.com

Tēma

Pieteikt konsultāciju

Rezultāti

Rezultātos balstīta kiberdrošība

Drošību var apsolīt ikviens. Mēs savu publicējam. Šie ir reāli, pārbaudāmi atklājumi — novērsti ražošanas sistēmās un atzīti publiskās ievainojamību datubāzēs.

Akreditācijas

Sertificēti pēc starptautiskiem standartiem

OSCP — OffSec OSCP OffSec
Lead Pen Test Professional — PECB Lead Pen Test Professional PECB
ISO/IEC 27001 Senior Lead Auditor — PECB ISO/IEC 27001 Senior Lead Auditor PECB
Certified Information Systems Auditor — ISACA Certified Information Systems Auditor ISACA
Red Team Operations — Clarified Security Red Team Operations Clarified Security
Critical Information Infrastructure Protection — NATO CCDCOE Critical Information Infrastructure Protection NATO CCDCOE
Web Applications Attack & Defence — NATO CCDCOE Web Applications Attack & Defence NATO CCDCOE
IT Systems Attack & Defense — CybExer IT Systems Attack & Defense CybExer
Cybercrime — CEPOL Cybercrime CEPOL
Cyber Bite: Darkweb — CEPOL Cyber Bite: Darkweb CEPOL
OSINT — Cryptocurrencies — CEPOL OSINT — Cryptocurrencies CEPOL
Security Awareness: Privileged Accounts — SANS Security Awareness: Privileged Accounts SANS
Kritiska

Komandu injekcija novērsta Igaunijas nacionālajā eID programmatūrā

DigiDoc4 — Igaunijas oficiālais eID parakstīšanas klients

DigiDoc4 failu pārvaldnieka integrācija veidoja čaulas komandas, ievietojot failu nosaukumus tieši komandrindā. Fails ar čaulas metarakstzīmēm izpildītu patvaļīgu kodu brīdī, kad pilsonis ar peles labo pogu to izvēlas parakstīt vai šifrēt — bez brīdinājuma. Klientam, ko ikdienā lieto juridiski saistošiem parakstiem visā valstī, tas ir ārkārtīgi nopietni.

OS komandu injekcija (CWE-78) Lasīt rakstu
Kā pārbaudītu tieši jūsu
Augsta CVE-2024-28996 · CVSS 7.5

SWQL injekcija SolarWinds Platform

SolarWinds Platform (≤ 2024.1 SR 1)

Vaicājumu valodas injekcija ļāva uzbrucējam manipulēt ar datubāzes vaicājumiem vienā no pasaulē visplašāk izvietotajām IT uzraudzības platformām. Atklāta, veicot ielaušanās testus NATO Sakaru un informācijas aģentūrai.

SQL / SWQL injekcija (CWE-89) Skatīt NVD
Kā pārbaudītu tieši jūsu

Pieteikt konsultāciju

support@offseq.com · +371 2256 5353

Sazināties +371 2256 5353