В свете недавних кибератак, компания Check Point приняла меры, выпустив специальное обновление для защиты своих VPN-сервисов. Это решение было принято после того, как обнаружилась уязвимость 0-day, позволяющая злоумышленникам использовать старые и недостаточно защищенные аккаунты для проникновения в корпоративные сети.
Уязвимость, обозначенная как CVE-2024-24919, касалась не только активных, но и устаревших продуктов, таких как версии Quantum Security Gateways и CloudGuard Network. Особенностью этой уязвимости было использование злоумышленниками учетных данных, которые защищены только паролем.
В ответ на угрозу, Check Point рекомендует клиентам усилить методы аутентификации, отказавшись от устаревших и потенциально уязвимых аккаунтов. Новое обновление эффективно блокирует аутентификацию по паролю для всех локальных аккаунтов, усиливая тем самым безопасность.
Помимо этого, обновление предусматривает возможность его установки даже на те продукты, поддержка которых уже была прекращена, что является нестандартной мерой безопасности для обеспечения защиты на всех уровнях.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных