Новости: check point

Устраните критическую уязвимость CVE-2026-91843 в серверах Check Point! Злоумышленники могут получить root-доступ без аутентификации. Установите срочное обновление LivePatch для защиты ваших систем.

Исследователи Check Point обнаружили, что подписанный Microsoft драйвер BTR.sys из Windows Defender можно превратить в инструмент ядра для удаления файлов и изменения реестра. Узнайте, как работает атака без BYOVD, почему MSRC не считает ее критической и как защититься с помощью поведенческого анализа.

Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.3) в SmartConsole, позволяющей неаутентифицированным злоумышленникам получить полный контроль над политиками безопасности. Немедленно установите патч и ограничьте доступ к консоли управления доверенными IP-адресами.

Check Point сообщила, что хакеры взломали десятки организаций, используя уязвимость VPN в ряде ее продуктов, применяемых в правительственных структурах. — techcrunch.com

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

OpenAI заявляет о безопасности исходящего трафика, но Check Point обнаружил, что побочный канал DNS позволял утечку данных из ChatGPT до исправления уязвимости. — theregister.com

Обнаружен VoidLink — новый вредоносный фреймворк для Linux, нацеленный на облака, созданный почти полностью ИИ под руководством одного разработчика. Он использует 37 плагинов и демонстрирует начало эры продвинутого ПО, генерируемого ИИ, представляя серьезную угрозу безопасности.

Китайская хакерская группа “Ink Dragon” использует уязвимости серверов IIS для создания глобальной шпионской сети. Злоумышленники используют захваченные правительственные серверы как часть своей инфраструктуры, что затрудняет их обнаружение. Отчет Check Point выявляет изощренные методы атаки и скрытие трафика.