На Check Point Security Day обсудили стратегию защиты от киберугроз

На Check Point Security Day обсудили стратегию защиты от киберугроз

Check Point 10 сентября провел ежегодную конференцию Check Point Security Day — ключевое мероприятие для российских партнеров и заказчиков компании. Специалисты Check Point и компаний-партнеров представили актуальный взгляд на развитие киберугроз и стратегии информационной защиты.

Открыл конференцию Амнон Бар-Лев (Amnon Bar-Lev), президент компании Check Point, один из наиболее влиятельных людей в мировом ИТ-канале. Амнон выступил с докладом «Оставаться на шаг впереди», в котором рассказал о взгляде Check Point на обеспечение информационной безопасности. Традиционный подход, который используют большинство компаний сегодня, подразумевает реактивные действия в ответ на возникающие угрозы. Но сегодня бизнесу нужно использовать совершенно новый превентивный подход, чтобы обеспечивать защиту от угроз еще до того, как они попадают в периметр компании.

Василий Дягилев, глава представительства Check Point в России и СНГ, продолжил приветственную сессию и рассказал о последних тенденциях российского рынка ИБ. «Ландшафт угроз кардинально меняется, как и весь мир цифровых технологий, — комментирует Василий. — Угроз «нулевого дня» сегодня больше не существует. Мы живем в мире угроз «нулевой секунды». Другими актуальными тенденциями являются таргетированные атаки и мобильные угрозы. Мобильные устройства — это одно из самых уязвимых мест в периметре организации, они представляют собой самый удобный способ заражения вредоносным ПО».

В рамках конференции также состоялась панельная дискуссия с участием представителей Check Point, «Лаборатории Касперского, InfoWatch, компаний «МосИнжПроект» и «Электронная Москва», посвященная социальной инженерии как одному из самых распространенных и сложно контролируемых видов угроз. По мнению участников, самое уязвимое звено любой системы — это человек, поэтому даже самые продвинутые средства безопасности не способны защитить компанию от человеческого фактора. Организации должны постоянно делать выбор — максимально защищать свои активы в ущерб гибкости и комфорта для пользователя или повышать уровень доверия сотрудникам, позволяя им использовать собственные устройства для работы в любое время и в любом месте.

Также на конференции свои доклады представили специалисты «ЭКОН Технологии», VMware, «Инфосистемы Джет», Step Logic и ICL-КПО ВС, которые рассказали о стратегии корпоративной безопасности в целом, а также о способах защиты отдельных частей инфраструктуры.

Ежегодно серия конференций Check Point Security Day проводится в разных странах мира и собирает представительную аудиторию клиентов, партнеров, аналитиков, экспертов рынка и журналистов. В Москве конференция проводится уже пятый год подряд, она стала традиционным осенним мероприятием для многих представителей рынка информационной безопасности. 

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru