Check Point – лидер на рынке межсетевых экранов и UTM-устройств, согласно IDC

Check Point – лидер на рынке межсетевых экранов и UTM-устройств

Check Point, крупнейший в мире вендор, специализирующийся на интернет-безопасности, сохраняет первое место в мире на объединенном рынке межсетевых экранов и UTM-устройств. Такие данные приводит международная аналитическая компания IDC в отчете Worldwide Security Appliance Tracker за первый-третий квартал 2014 года. 

Некоторые данные из исследования IDC Worldwide Security Appliance Tracker:

  • С первого по третий квартал 2014 года Check Point была лидером рынка по доле прибыли от продаж межсетевых экранов и UTM-устройств;
  • За этот же период Check Point сохраняла лидерство по доходам от продаж межсетевых экранов и UTM-устройств.

«Мы очень гордимся тем, что согласно последним данным IDC, Check Point продолжает оставаться лидером на рынке межсетевых экранов и UTM, — говорит Амнон Бар-Лев, президент Check Point Software Technologies. — Это признание является свидетельством нашего лидерства и инновационных технологий, в то же время подчеркивая приверженность Check Point партнерам и клиентам».

По определению IDC, «главной функцией межсетевых экранов является общая фильтрация сетевого трафика (фильтрация пакетов, проверка состояния соединения или прокси). UTM-решения сочетают в одном аппаратном устройстве как минимум функции межсетевого экрана, сетевого обнаружения и предотвращения вторжений, антивирусного шлюза (AV). Продукты, отмеченные как «межсетевые экраны следующего поколения» и соответствующие приведенным параметрам, квалифицируются как UTM».

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru