Check Point и ElevenPaths предложат мобильную защиту по всему миру

Check Point и ElevenPaths предложат мобильную защиту по всему миру

Check Point и ElevenPaths предложат мобильную защиту по всему миру

CheckPoint объявила о том, что компания ElevenPaths, будет предоставлять технологии мобильной безопасности Check Point корпоративным клиентам Telefónica по всему миру. ElevenPaths принадлежит глобальному телеком-оператору Telefónica и специализируется на разработке инновационных решений в области безопасности.

Благодаря соглашению между Check Point и ElevenPaths клиенты Telefónica получат пакет услуг по мобильной безопасности, включающий решение Check Point Mobile Threat Prevention и дополняющие его продукты безопасности от ElevenPaths. Новое предложение войдет в пакет корпоративных мобильных услуг, который Telefónica предоставляет по всему миру, и будет включать:

  • Защиту от трех основных векторов мобильных атак — вредоносных приложений, сетевых атак и атак на операционные системы устройств.
  • Наглядное отображение данных обо всех мобильных операциях в компании.
  • Простое и прозрачное управление корпоративной мобильной безопасностью с сохранением приватности.

«Решение Telefónica по мобильной безопасности и управлению мобильностью обслуживает повседневные бизнес-коммуникации, обеспечивает продуктивность и постоянную защиту устройств сотрудников, — говорит Педро Пабло Перес (Pedro Pablo Pérez), вице-президент по продуктам и услугам компании ElevenPaths. —  Это соглашение позволит нам обеспечивать нашим клиентам не имеющую аналогов мобильную защиту в одном решении, объединившем технологии Check Point Mobile Threat Prevention и Tacyt, аналитического инструмента обнаружения мобильных угроз, разработанного ElevenPaths».

Исследователи Check Point продолжают фиксировать значительный рост количества и сложности таргетированных атак на мобильные устройства по всему миру. Из-за них использование смартфонов и планшетов в деловых целях может представлять значительный риск для конфиденциальных корпоративных данных, к которым обращаются с этих устройств.

«На наш взгляд, мобильные устройства сегодня являются самым слабым звеном в корпоративной безопасности, которое делает компании уязвимыми к утечкам данных и сетевым атакам, — говорит Амнон Бар-Лев (Amnon Bar-Lev), президент Check Point. — Это соглашение — ключ к обеспечению безопасности современных организаций, и мы рады сотрудничать с Telefónica и Eleven Paths, чтобы защитить бизнес во всем мире от этих угроз».

С этим предложением CheckPointи ElevenPaths смогут обеспечить передовой уровень безопасности для клиентов Telefónica благодаря интеграции с технологией ElevenPaths,  которая помогает идентифицировать модели поведения преступных организаций.  

CheckPoint объявила о том, что компания ElevenPaths, будет предоставлять технологии мобильной безопасности Check Point корпоративным клиентам Telefónica по всему миру. ElevenPaths принадлежит глобальному телеком-оператору Telefónica и специализируется на разработке инновационных решений в области безопасности." />

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

В популярном почтовом сервере Exim обнаружили критическую уязвимость CVE-2026-45185. При определённых условиях она позволяет удалённому атакующему без аутентификации выполнить произвольный код на сервере. Вполне себе неприятный сценарий, поэтому лучше не затягивать с установкой патча.

Проблема затрагивает версии Exim с 4.97 по 4.99.2, если они собраны с библиотекой GnuTLS и рекламируют STARTTLS вместе с CHUNKING. Сборки на OpenSSL, по имеющимся данным, не страдают — редкий случай, когда можно выдохнуть, но только после проверки конфигурации.

Суть бага — use-after-free во время завершения TLS-сессии при обработке SMTP-трафика BDAT. Exim освобождает TLS-буфер передачи, но затем продолжает использовать устаревшие callback-ссылки, которые могут писать данные уже в освобождённую область памяти. А дальше начинается классика жанра: повреждение памяти, удалённое выполнение кода и очень плохой день у администратора.

Exim широко используется на Linux- и Unix-серверах, в корпоративных почтовых системах, а также в Debian- и Ubuntu-based дистрибутивах, где он исторически часто выступал почтовым сервером по умолчанию.

По данным XBOW, баг был передан мейнтейнерам Exim 1 мая, подтверждение пришло 5 мая, а ещё через три дня уведомили затронутые Linux-дистрибутивы. Исправление уже выпущено в Exim 4.99.3.

Отдельная перчинка — попытка собрать PoC с помощью ИИ. XBOW устроила семидневное соревнование между своей автономной системой XBOW Native и человеком-исследователем, которому помогала большая языковая модель. ИИ смог собрать рабочий эксплойт для упрощённой цели без ASLR и с бинарником non-PIE. Во втором подходе LLM добралась до эксплуатации на системе с ASLR, но всё ещё без PIE.

Победил, впрочем, человек. Исследователь признал, что ИИ сильно ускоряет разбор незнакомого кода, сборку файлов и проверку направлений атаки, но до самостоятельной эксплуатации реального софта без человеческого руля моделям ещё надо подрасти.

RSS: Новости на портале Anti-Malware.ru