BlackBerry и Check Point будут вместе бороться с киберугрозами

BlackBerry и Check Point будут вместе бороться с киберугрозами

BlackBerry и Check Point будут вместе бороться с киберугрозами

Компании BlackBerry Limited и Check Point объявили о заключении глобального партнерства в рамках программы ISV (Independent Software Vendor) для независимых поставщиков ПО. Стратегическое соглашение такого рода — первое для Check Point. Оно предусматривает совместное планирование выпуска на рынок и продажи ведущего решения Check Point SandBlast Mobile для защиты от мобильных угроз, а также систем BlackBerry UEM и BlackBerry Dynamics.

Для упрощения работы с заказчиками специалисты BlackBerry пройдут полноценное обучение решению Check Point SandBlast Mobile, чтобы в дальнейшем продавать продукт и предоставлять единую поддержку и профессиональное обслуживание.

Сегодня организации по всему миру внедряют решения для мобильности, чтобы повысить эффективность работы и реализовать проекты в сфере цифровой трансформации. При этом вопросы обеспечения мобильной безопасности часто остаются без должного внимания несмотря на то, что сложность и уровень опасности киберугроз растет. Недавнее исследование Check Point  показало, что 94% специалистов по безопасности сомневаются в способности их компаний предотвратить взлом мобильных устройств сотрудников.

«Сегодняшний мир гиперкоммуникаций требует ультра-безопасности, — отмечает Марк Уилсон, директор по маркетингу BlackBerry. — Слишком часто мы слышим о предприятиях, которые задумываются о стратегии мобильности безопасности слишком поздно, когда она может быть самым слабым звеном. BlackBerry и Check Point создают структуру, которая вращается вокруг кибербезопасности, и с каждой компанией, приносящей новые отраслевые решения, партнерство является естественным подходом и отличным дополнением к нашей ISV-экосистеме».

«Компаниям необходимо использовать последовательную всеобъемлющую защиту от угроз на мобильных устройствах, чтобы они не стали дверью для злоумышленников, — подчеркнул Джереми Кай, вице-президент по решениям Mobile Security Solutions компании Check Point Software Technologies. — Благодаря тому, что Check Point и BlackBerry объединяют усилия для предотвращения мобильных кибератак, мы предоставляем лучшие в своем классе технологии предотвращения угроз для мобильных устройств, которые необходимы каждому бизнесу».

Решение Check Point SandBlast Mobile работает с платформой BlackBerry Dynamics и интегрируется с системой единого управления конечными устройствами BlackBerry Unified Endpoint Management (UEM). Платформа Dynamics — основа безопасной корпоративной мобильности. Она предлагает современное, проверенное и зрелое хранилище для мобильных приложений и электронной почты и при этом позволяет применять комплексный подход к безопасности на уровне отдельных конечных точек. Благодаря усилению в виде SandBlast Mobile решение надежно защитит от киберпреступников деловые активы и конфиденциальные данные на всех устройствах.

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru