Check Point представляет Устройство 13500 для многоуровневой защиты ЦОД

Check Point представляет Устройство 13500 для многоуровневой защиты ЦОД

Компания Check Point, представила сегодня аппаратное устройство 13500 — первое в новой линейке 13000, которая дополняет спектр предложений компании в области обеспечения сетевой безопасности центров обработки данных. Устройство 13500 обладает молниеносным быстродействием благодаря пропускной способности межсетевого экрана 23,6 Гбит/с в режиме реального времени, пропускной способности системы предотвращения вторжений 5,7 Гбит/с и мощностью системы безопасности 3200 SPU (SecurityPower™ Units).

Организациям часто приходится выбирать между развертыванием комплексной системы защиты и быстродействием сети. Устройство 13500 от Check Point предоставляет передовые средства защиты без ущерба сетевому быстродействию. 

Помимо самой современной аппаратной архитектуры, устройство 13500 содержит широкий спектр программных усовершенствований и ускорителей, которые, в свою очередь, оптимизируют использование аппаратной части. Устройство 13500 поддерживает многоуровневую систему защиты Check Point с четырьмя предустановленными комплектами безопасности: Next Generation Firewall, Threat Prevention, Data Protection и Secure-Web Gateway. Эти комплекты позволяют объединить средства защиты в одном устройстве, обеспечивая повышенную эффективность защиты организаций от целенаправленных угроз и других изощренных атак.

«Поскольку мощность и сложность кибератак растет, безопасность центров обработки данных стала задачей номер один для клиентов во всем мире. Однако не следует идти на компромисс, жертвуя быстродействием систем, — говорит Дорит Дор (Dorit Dor), вице-президент по продуктам компании Check Point. — Новое семейство устройств 13000 с успехом решает эту проблему».

Основные возможности устройств Check Point 13500:

  • Повышение производительности до 3200 SPU;
  • Пропускная способность в реальных условиях: межсетевой экран — 23,6 Гбит/с, система защиты от вторжений — 5,7 Гбит/с;
  • Возможность осуществлять до 28 миллионов одновременных подключений;
  • Гибкая и высокопроизводительная конфигурация аппаратного обеспечения;
  • Дополнительные сетевые контроллеры (NIC), совместимые с семействами устройств 4000 и 12000;
  • Простота использования платформы обработки данных, обеспечиваемая передовыми средствами управления

Одна ссылка в Copilot могла слить почту, содержимое OneDrive и SharePoint

Исследователи из Varonis Threat Labs обнаружили в Microsoft 365 Copilot опасную уязвимость SearchLeak, которая позволяла злоумышленникам похищать корпоративные данные буквально через одну ссылку. Под угрозой оказались электронная почта, заметки встреч, документы OneDrive, файлы SharePoint и другие данные, к которым пользователь имел доступ через Copilot.

Схема атаки выглядела так: злоумышленник отправлял жертве специальную ссылку на Microsoft 365 Copilot Search через почту, Slack или любой другой канал связи.

Внутри ссылки был спрятан вредоносный запрос, который Copilot воспринимал как инструкцию к действию. После открытия такой ссылки ИИ мог получить доступ ко внутренним данным пользователя, найти нужные письма или документы и передать информацию на сервер атакующего.

Особенно неприятен тот факт, что для работы атаки не требовалось скачивать файлы, устанавливать расширения или запускать подозрительные программы. Достаточно было открыть ссылку.

 

Для обхода защитных механизмов исследователи использовали хитрую комбинацию. Данные выводились через специальный тег изображения, связанный с сервисом поиска по картинкам Bing. Поскольку Bing является доверенным сервисом Microsoft, часть стандартных ограничений безопасности фактически обходилась.

В результате злоумышленники теоретически могли получать темы писем, содержимое сообщений, коды многофакторной аутентификации, ссылки для сброса паролей, данные встреч и конфиденциальные корпоративные документы.

В Microsoft уже закрыли проблему. Уязвимость получила идентификатор CVE-2026-42824, её закрыли на стороне сервиса. Пользователям дополнительно ничего делать не нужно.

Однако исследователи считают, что история гораздо серьёзнее одной конкретной ошибки. По их мнению, SearchLeak демонстрирует целый класс рисков, характерных для корпоративных ИИ-помощников, которые одновременно работают с внешними данными, внутренними документами и способны выполнять действия от имени пользователя.

RSS: Новости на портале Anti-Malware.ru