Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Израильская компания Check Point Software Technologies, решила приобрести стартап Avanan, который с 2014 года занимается защитой облачной имейл-инфраструктуры. Точная сумма сделки не разглашается, однако израильские СМИ пишут о приблизительных $250 млн.

С момента запуска в 2014 году Avanan удалось привлечь инвестиций на сумму 41 миллион долларов. Среди компаний, вложивших в стартап средства, можно выделить Magma Venture Partners, Stage One Ventures, Greenfield Partners и TPG Growth.

На сегодняшний день в штате Avanan трудятся 100 сотрудников, а число клиентов превышает пять тысяч. Более того, как утверждают представители стартапа, Avanan защищает более 2,5 млн электронных ящиков.

В официальном заявлении Check Point Software Technologies по поводу сделки отмечается следующее:

«Мы планируем интегрировать Avanan в инфраструктуру Check Point Infinity, что поможет нам поставлять наилучшую защиту электронных переписок в мире. Так родится единственное на рынке объединённое средство для защиты рабочих мест от вредоносных файлов, ссылок и фишинга».

Естественно, для Check Point покупка Avanan в первую очередь важна из-за возможности укрепить свои позиции на рынке защиты облачной электронной почты и SaaS. По итогам приобретения израильский ИБ-гигант обещает клиентам следующее:

  1. Модернизировать устаревшие решения и защищать переписки в почте менее чем за пять минут. 
  2. Останавливать на 30% больше вредоносных писем, чем любое стандартное решение для защиты электронной почты.
  3. Защищать важные данные от потерь (как внешних, так и внутренних).
  4. Оберегать OneDrive, Google Drive, Teams, SharePoint, Slack, Box и многое другое от вредоносных файлов, мошеннических ссылок и потерь данных.

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru