Check Point анонсировала Threat Extraction для оперативного устранения ИБ-угроз

Check Point анонсировала Threat Extraction для быстрого устранения ИБ-угроз

Компания Check Point, представила решение Check Point Threat Extraction, которое реализует принципиально новый подход к безопасности. Решение обеспечивает проактивный мониторинг документов и гарантирует их попадание в сеть организации без вредоносного ПО за считанные секунды, сообщили CNews в Check Point.

По словам представителей компании, атаки постоянно усложняются, с каждым днем их становится все больше, но документы и файлы остаются одним из самых опасных источников заражения для организаций. По данным исследования Check Point 2014 Security Report, 84% компаний загружали в 2013 г. хотя бы один документ, зараженный вредоносным ПО. Таким образом, компаниям необходимо внедрять более серьезную защиту от подобных атак. Единственный способ полноценной защиты — это предотвращение угроз за счет реконструкции документов на базе известных и безопасных элементов. Активный контент, встроенные объекты и другие элементы, которые могут быть использованы злоумышленниками, моментально извлекаются из документа, после чего он формируется заново без потенциальных угроз и на 100% состоит из безопасного контента. Благодаря Check Point Threat Extraction компании могут защитить себя как от известных, так и от еще не известных угроз.

«В связи с тем, что традиционный способ защиты от зараженных документов, состоящий в поиске вредоносного ПО и его блокировке, не обеспечивает абсолютной безопасности, компаниям нужен способ превентивного устранения угроз, — отметила Дорит Дор, вице-президент по продуктам Check Point Software Technologies. — Благодаря Check Point Threat Extraction организации могут защитить свои сети от угроз при помощи принципиально новой технологии, которая обеспечивает моментальную безопасность документов на 100%».

В дополнение к возможности открывать документы без вредоносного кода компаниям также необходимо получать информацию о текущих атаках. Системы Check Point Threat Emulation, Anti-Bot, Intrusion Prevention и Antivirus дополняют решение Threat Extraction. Они обнаруживают вредоносное ПО, обеспечивают полную прозрачность и предоставляют исчерпывающую информацию о попытках проведения атак.

Решение Check Point Threat Extraction будет доступно в рамках комплекта Next Generation Threat Prevention, NGTX, во втором квартале 2015 г. Купить продукт можно будет у глобальных партнеров Check Point. 

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru