Check Point приобретает компанию Lacoon Mobile Security

Check Point приобретает компанию Lacoon Mobile Security

Check Point, приобрел компанию Lacoon Mobile Security. Lacoon является лидером рынка мобильной безопасности и предоставляет решения для всесторонней защиты мобильных устройств. Компания  демонстрирует лучшие показатели обнаружения угроз среди корпоративных платформ по обеспечению мобильной безопасности.

Lacoon не только предлагает наиболее комплексное решение для iOS и Android, но также дополняет существующие системы корпоративной безопасности и мобильной инфраструктуры средствами защиты в реальном времени. Их запатентованные технологии  выявляют угрозы на уровне устройства, приложений или всей сети, в то время как другие системы их пропускают. Это позволяет уменьшить риски, связанные с проникновением угроз в корпоративную сеть. Благодаря решениям Lacoon корпорации смогут поддерживать необходимый уровень мобильной безопасности без ущерба для работы конечных пользователей и их личных данных.

«Мобильность стала нормальным явлением в рамках бизнес-процессов, так как мобильные решения позволяют сотрудникам работать где угодно и когда угодно, — говорит Гил Швед (Gil Shwed), генеральный директор и председатель совета директоров Check Point Software Technologies. — Однако сегодня компании не всегда применяют все необходимые меры защиты мобильных устройств. Традиционные стратегии MDM учитывают наличие мобильных устройств, но упускают важный фактор — защиту этих устройств и данных на них. Добавление технологий Lacoon, лидера в области предотвращения угроз для мобильных устройств, позволит нам предлагать заказчикам самое полное решение в сфере мобильной безопасности на рынке».

Компания Lacoon была основана в 2011 экспертами из сферы мобильной кибербезопасности и оборонных технологий в Тель-Авиве, Израиль. Группа продаж  компании работает в Сан-Франциско. Приобретение Lacoon добавит уже доказавшие свою результативность запатентованные технологии предотвращения сложных мобильных угроз к портфолио Check Point. Основатели и сотрудники Lacoon войдут в состав Check Point. Технологии Lacoon помогут расширить предложения Check Point в сфере мобильной безопасности за счет улучшенной эмуляции мобильных угроз, анализа поведенческих рисков и возможностей обнаружения аномалий в реальном времени. Сделка по покупке завершилась 31 марта 2015 года.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru