Tin tổng hợp tự động từ Check Point Blog (https://blog.checkpoint.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
check point mở rộng khả năng kiểm thử xâm nhập với các hoạt động do kẻ tấn công dẫn dắt, cho phép khách hàng chọn giữa các cuộc kiểm thử xâm nhập có phạm vi hoặc các hoạt động dựa trên mục tiêu. Mỗi hoạt động sẽ trả lời ba câu hỏi: cách kẻ tấn công xâm nhập, kẻ tấn công đi được bao xa, và đội ngũ bảo mật có phát hiện cuộc tấn công không.
Check Point Research đã phát hiện các cuộc tấn công thực tế đang diễn ra sử dụng lỗ hổng PHP2Shell, ảnh hưởng đến Check Point Security Gateways. Tác giả đã khai thác lỗ hổng để lấy quyền truy cập ban đầu, sau đó sử dụng lỗ hổng nâng cấp quyền địa phương để đạt được quyền root và duy trì sự hiện diện. Các bản vá đã sẵn sàng một tuần trước khi tấn công.
trước đây, chi nhánh chỉ kết nối với trung tâm, nhưng hiện nay nó có thể kết nối với nhiều nguồn như SaaS, đám mây, trung tâm dữ liệu, internet mở và các vị trí khác trong doanh nghiệp. Doanh nghiệp cần theo kịp sự thay đổi này để đảm bảo hiệu suất ứng dụng và video gọi như nhau giữa văn phòng và nhà.
Trong tháng十月，网络攻击数量有所下降，但教育部门仍然是主要目标。欧洲地区的攻击数量增长最快，而非洲的攻击数量最多。使用GenAI工具的组织中，每35个企业级提示中就有1个存在高风险的数据泄露风险。
Nhóm Shahid Kaveh, một đơn vị tấn công mạng của Iran, đã gây ra sự cố tại hàng trăm hệ thống lạnh ở các siêu thị ở Pháp, gây thiệt hại lớn cho thực phẩm và cháy nổ tại một số địa điểm. Sự việc này tương tự với các cuộc tấn công vào hệ thống nước ở Mỹ.
Tại Leaders Point EMEA ở Bavaria, hơn 70 CISO từ châu Âu, Trung Đông và Phi châu đã thảo luận về cách bảo mật trong thời đại trí tuệ nhân tạo. Sự kiện do CEO Nadav Zafrir tổ chức và được Team8's CISO Village hỗ trợ.
Trong một năm nghiên cứu, Check Point Research đã kết nối ba tập đoàn espionnage liên quan đến Trung Quốc, nhắm vào các tổ chức chính phủ, viễn thông và cơ sở hạ tầng quan trọng ở châu Âu, Á châu và Nam Mỹ. Nghiên cứu này tiết lộ các mối liên kết mới thông qua phần mềm độc hại và cơ sở hạ tầng chung, chỉ ra một hệ sinh thái rộng lớn liên kết với một đối tượng mà Check Point Research theo dõi dưới
Khi hệ thống bị tấn công và hỗ trợ ứng dụng sản xuất, cần giảm thiểu rủi ro trước khi kẻ tấn công có thể khai thác. Safe Remediation giúp cả đội ngũ hạ tầng và ứng dụng hiểu rõ tác động của các thay đổi và có con đường an toàn để quay lại nếu thay đổi không như dự kiến.
