Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Израильская компания Check Point Software Technologies, решила приобрести стартап Avanan, который с 2014 года занимается защитой облачной имейл-инфраструктуры. Точная сумма сделки не разглашается, однако израильские СМИ пишут о приблизительных $250 млн.

С момента запуска в 2014 году Avanan удалось привлечь инвестиций на сумму 41 миллион долларов. Среди компаний, вложивших в стартап средства, можно выделить Magma Venture Partners, Stage One Ventures, Greenfield Partners и TPG Growth.

На сегодняшний день в штате Avanan трудятся 100 сотрудников, а число клиентов превышает пять тысяч. Более того, как утверждают представители стартапа, Avanan защищает более 2,5 млн электронных ящиков.

В официальном заявлении Check Point Software Technologies по поводу сделки отмечается следующее:

«Мы планируем интегрировать Avanan в инфраструктуру Check Point Infinity, что поможет нам поставлять наилучшую защиту электронных переписок в мире. Так родится единственное на рынке объединённое средство для защиты рабочих мест от вредоносных файлов, ссылок и фишинга».

Естественно, для Check Point покупка Avanan в первую очередь важна из-за возможности укрепить свои позиции на рынке защиты облачной электронной почты и SaaS. По итогам приобретения израильский ИБ-гигант обещает клиентам следующее:

  1. Модернизировать устаревшие решения и защищать переписки в почте менее чем за пять минут. 
  2. Останавливать на 30% больше вредоносных писем, чем любое стандартное решение для защиты электронной почты.
  3. Защищать важные данные от потерь (как внешних, так и внутренних).
  4. Оберегать OneDrive, Google Drive, Teams, SharePoint, Slack, Box и многое другое от вредоносных файлов, мошеннических ссылок и потерь данных.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая уязвимость в Forminator грозит захватом 600 000 сайтов WordPress

Недавно пропатченная уязвимость в WordPress-плагине Forminator позволяет без аутентификации удалять любые файлы на сервере, в том числе wp-config.php, что может привести к потере контроля над сайтом.

Названное расширение CMS предназначено для создания веб-форм. В настоящее время на его счету свыше 600 тыс. активных установок.

Отчет об уязвимости, которой был присвоен идентификатор CVE-2025-6463, был подан в Wordfence в рамках ее программы Bug Bounty; автор опасной находки получил вознаграждение в размере $8100.

Согласно описанию, в появлении проблемы повинна функция entry_delete_upload_files, которая некорректно проверяет пути к файлам, указанные при отправке форм (отсутствуют проверки типа полей, файловых расширений, ограничений на загрузку в директории).

Из-за этого возникла возможность включения массива файлов в любое поле формы. При последующем ее удалении (например, как спама, вручную админом либо автоматически в соответствии с настройками Forminator) все указанные в метаданных файлы тоже исчезнут.

Если в результате эксплойта удалить файл wp-config.php, целевой сайт перейдет в состояние установки, и злоумышленник сможет удаленно управлять им, связав с подконтрольной базой данных.

Эксперты особо отметили, что атака в данном случае проста в исполнении, к тому же ее можно автоматизировать. Степень опасности уязвимости оценена в 8,8 балла по CVSS.

Патч вышел 30 июня в составе сборки 1.44.3; админам рекомендуется обновить плагин в кратчайшие сроки. В профильной базе данных «Эшелона» эта уязвимость пока не числится.

В прошлом году в Forminator устранили сразу три уязвимости. Одна позволяла загружать произвольные файлы на сервер, другая — провести SQL-инъекцию, третья представляла собой XSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru