Security Lab

Check Point

Check Point Software Technologies Ltd. – это компания, специализирующаяся на разработке и поставке продуктов и решений в области кибербезопасности для защиты компьютерных сетей, серверов и мобильных устройств от различных видов киберугроз. Она является одним из лидеров в отрасли кибербезопасности.
Компания предлагает решения для защиты от различных угроз, таких как вредоносные программы, хакерские атаки, кибершпионаж, атаки на приложения и многое другое.

Check Point закрыла zero-day. Для взлома не нужен даже пароль

Первые известные взломы произошли почти за два месяца до выхода исправления.

Маленький ИИ говорит «безопасно», большой видит команду. Check Point раскрыла технику PuzzleMask

Один и тот же текст оказался безобидным для фильтра и понятной инструкцией для мощной модели.

Две RCE в Check Point VPN дают удалённый код без пароля

Один пакет для VPN может превратить защитный шлюз в точку входа.

Взломали сайт правительства не ради данных, а ради SEO. Китайская группа строит сеть из чужой репутации

Посетители видели знакомый адрес, но содержимым незаметно управляли совсем другие люди.

Скачал приложение из рекламы — остался без крипты и Telegram: изнанка схемы JSCeal

Аналитики взломали неприступную маскировку и выложили метод в открытый доступ.

128 технологических компаний объединились перед новой волной атак с ИИ

OpenAI и 128 компаний, включая Google и Microsoft, подписали письмо о рисках ИИ-кибератак.

Zero-day в драйвере NTFS открыла путь к SYSTEM. Эксплоит уже работает

Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus.

Десять лет работы на ворованном коде. КНДР внезапно полностью переписала национальный антивирус

Почему страна наводит страх на зарубежные корпорации, но защищает собственные компьютеры безнадёжно слабой криптографией?

Без пароля и логина — сразу в администраторы. Хакеры взламывают системы защиты Check Point

Check Point выпустила экстренные обновления для одиннадцати версий Security Management Server.

Один клик — тысячи атак. ИИ теперь работает за хакера от начала до конца

Три дня — и от новой уязвимости до рабочей атаки.

Сегодня — модуль для паролей, завтра — для баз данных. Иранские хакеры собирают вирус как конструктор

Специалисты рассказала об эволюции иранской вредоносной платформы от Cav3rn до Cavern.

9.3/10 в Check Point. Хакеры научились входить в корпоративные VPN без учётных данных — и уже вовсю этим пользуются

Check Point сообщила о критической уязвимости в Remote Access VPN с оценкой 9,3 балла по CVSS, позволяющей обойти аутентификацию без пароля.

Поссорился с боссом и создал одну из самых опасных хакерских группировок в мире. История The Gentlemen

Четыре группировки взяли под контроль почти половину всех атак с шифрованием данных.

Теперь можно взломать организации, даже не имеющие выхода в интернет. Хватило видеосвязи и одного обновления

Хакеры заразили государственные ведомства через платформу TrueConf.

Тихий DNS-шепот. Как ChatGPT обманывал защиту и сливал данные хакерам за спиной OpenAI

Исследователи нашли способ превратить обычный диалог с ботом в канал утечки данных.

88000 строк кода за неделю. Один программист заменил три команды хакеров с помощью нейросетей

Киберпреступники нашли способ «свести с ума» защиту нейросетей через файлы настроек.

"Это драйвер AMD". Нет, это руткит, который научился врать ядру, обманывать ss и выживать на любом Linux

VoidLink адаптировался под каждое обновление — четыре поколения за несколько лет.

Фейковые дисклеймеры и закрытые группы. Как киберпреступники обходят новые правила Павла Дурова

Хакеры не смогли бросить любимый мессенджер.

Зачем придумывать вирусы, если можно просто нажать Delete? Прямолинейный подход иранских хакеров в действии

Handala Hack использует Starlink и ИИ, но по старинке удаляет файлы через «Корзину».

Зачем писать свои вирусы, если можно купить готовые? Иранская разведка осваивает бюджетный шпионаж

Оказалось, что даже для большой игры достаточно чужого киберарсенала.