Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Check Point и Microsoft Intune защитят корпоративную мобильность

Компания CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства.

При этом только один процент компаний внедрил у себя технологии мобильной безопасности. Интеграция Check Point SandBlast Mobile, решения по защите от мобильных угроз (MTD), с платформой управления корпоративной мобильностью (EMM) Microsoft Intune позволяет предприятиям применять комплексный подход к управлению устройствами и обеспечивать защиту от продвинутых мобильных атак.

Интеграция двух решений дает Microsoft Intune возможность использовать данные об угрозах от SandBlast Mobile для настроек соответствия политикам на устройстве. При обнаружении угрозы SandBlast Mobile немедленно активирует защиту на устройстве и уведомляет Intune о необходимости изменить его статус и права доступа. Таким образом корпоративные данные, к которым имеет доступ устройство, остаются под защитой до полного устранения угрозы.

«Защита от мобильных угроз — важнейшая часть стратегии CheckPointпо обеспечению наших заказчиков наилучшей проактивной защитой, которую предлагает архитектура безопасности Check Point Infinity, — говорит Майкл Шаулов (Michael Shaulov), глава отдела продуктов для мобильной и облачной безопасности Check Point SoftwareTechnologies. — Недавний независимый отчет подтверждает эффективность внедрения SandBlast Mobile для обнаружения и предотвращения угроз, а интеграция с решением Microsoft Intune, которое управляет мобильными устройствами и обеспечивает их соответствие политикам, позволяет нам предоставить более надежную мобильную защиту нашим заказчикам».

Эндрю Конвей (Andrew Conway), глава направления Enterprise Mobility + Security, Microsoft Corp., добавляет: «Поскольку атаки хакеров постоянно усложняются, многие заказчики пытаются понять, как решения по обеспечению мобильной безопасности, подобные Check Point, могут защитить их от угроз. Интеграция Check Point и Microsoft Intune позволит им предотвращать продвинутые кибератаки, а также обеспечит доступ к ресурсам компании только с нескомпрометированных устройств».

 

Интеграция Check Point SandBlast Mobile с Microsoft Intune является продолжением совместной работы компаний по обеспечению безопасности инфраструктуры предприятий на всех уровнях — от облака до мобильных устройств. Более ранний совместный проект — решение Check Point vSec Cloud Security for Microsoft Azure.

CheckPointобъявила об интеграции CheckPointSandBlastMobileс решением MicrosoftEnterpriseMobility + Security (EMS) для защиты мобильных устройств в организациях. Кибератаки развиваются, а их целью становится не только корпоративный периметр, но и мобильные устройства. " />

Уязвимость в Apex Legends позволяет управлять чужими персонажами

В популярном игре-батле Apex Legends обнаружили критическую уязвимость, которая позволяет злоумышленникам удалённо управлять вводом других игроков. Разработчик игры, компания Respawn Entertainment, уже подтвердил, что проблема реальна и уязвимость активно эксплуатируется.

Проще говоря, в ходе атаки посторонний человек может заставить персонажа двигаться, выполнять действия или, наоборот, полностью лишить игрока контроля — и всё это без взлома системы или внедрения кода.

По словам разработчиков, для атаки не требуется удалённое выполнение кода (RCE) или внедрение вредоносных файлов. Уязвимость работает на уровне самой игры — в механизмах обработки пользовательского ввода и взаимодействия клиента с сервером.

С точки зрения безопасности это важный момент: злоумышленники не получают доступ к компьютеру жертвы, но всё равно могут серьёзно вмешиваться в игровой процесс. В соревновательных режимах такой контроль может напрямую влиять на результаты матчей и рейтинги.

Respawn не раскрывает технических деталей, но специалисты предполагают, что проблема кроется в протоколах обмена данными между клиентом и сервером или в проверке команд управления во время матча.

В подобных сценариях атака возможна из-за:

  • слабой проверки подлинности игровых команд;
  • ошибок в сетевом взаимодействии;
  • некорректной валидации изменений состояния персонажа.

В результате злоумышленник может принудительно перемещать персонажа, активировать способности или мешать нормальному управлению.

Сколько именно игроков уже столкнулись с проблемой — неизвестно. Однако сам факт публичного заявления Respawn говорит о том, что уязвимость эксплуатируется «в дикой природе», а не является чисто теоретической.

Игрокам рекомендуют обращать внимание на странное поведение в матчах — самопроизвольные движения, действия без нажатия клавиш или потерю контроля над персонажем.

Respawn Entertainment уже работает над устранением проблемы, но сроков выхода патча пока не называет. Пока обновление не выпущено, разработчики советуют:

  • включить двухфакторную аутентификацию;
  • сменить пароль, если есть подозрения на компрометацию аккаунта;
  • по возможности воздержаться от рейтинговых матчей;
  • сообщать обо всех подозрительных ситуациях в службу поддержки.

Respawn стоит отдать должное за открытую коммуникацию с игроками, но до выхода исправлений риск сохраняется. Разработчики пообещали делиться дополнительной информацией по мере расследования и подготовки патча.

RSS: Новости на портале Anti-Malware.ru