| 零時差漏洞 | VPN | CVE-2024-24919 | Check Point

針對Check Point VPN攻擊行動資安事故,兩家資安業者揭露更多細節,指出對方利用零時差漏洞取得AD帳密進行橫向移動

資安業者Check Point、Mnemonic針對週一公布鎖定Check Point用戶的攻擊行動揭露更多細節,並指出對方利用零時差漏洞CVE-2024-24919於受害系統挖掘本機帳號密碼雜湊值,以便進行後續攻擊

2024-05-30

| Check Point | VPN

Check Point證實旗下的VPN系統遭到鎖定,駭客用來入侵企業網路環境

本週資安業者Check Point證實,有客戶在次世代防火牆上啟用的VPN服務出現異常存取的現象,其共通點是駭客皆透過本機帳號進行,而這類帳號缺乏密碼以外的保護措施

2024-05-28

| VPN | 思科 | Fortinet | Check Point | SonicWALL | Miktrotik | 居易 | DrayTek | Ubiquiti

登入VPN遠端存取別再用簡單或共用密碼!7個廠牌的設備或服務遭到大規模暴力破解攻擊

思科旗下的威脅情報團隊Talos發現,1個月前有人同時針對至少7個廠牌的VPN系統及網路設備,發動大規模暴力破解攻擊

2024-04-17

| 收購 | 資安產業 | Zero Trust Network Access | ZTNA | Perimeter 81 | Check Point | 零信任 | 邊緣 | Secure Access Service Edge | SASE

Check Point以4.9億美元買下資安新創Perimeter 81

看好Perimeter 81發展的零信任網路存取,以及安全存取服務邊緣解決方案商機,Check Point決定提出收購,以發展橫跨網路、雲端及遠端使用者的統一安全解決方案

2023-08-11

| Check Point | Gaia | R81

運用AI強化DNS與網釣即時防禦,Check Point發布新版平臺

Check Point推出系統平臺R81.20版,大幅提升阻擋DNS攻擊,以及預防零時差網路釣魚漏洞的能力

2022-12-02

| Check Point | LinkedIn | 網釣 | 微軟 | DHL | Amazon | 蘋果

LinkedIn蟬聯網釣冒用冠軍

根據Check Point調查,最常遭網釣駭客濫用的品牌是微軟旗下LinkedIn,今年上半有4~5成釣魚攻擊都以這個專業人才社交網站的名義,對使用者進行詐騙

2022-07-22

| Check Point | 2021資安威脅態勢

2021年學校與研究單位成攻擊最頻繁目標,臺灣每週遭攻擊次數是全球平均3倍

2021年企業與組織遭受攻擊趨勢大公開,資安業者Check Point指出全球產業中,全球教育與研究機構遭受攻擊數量最多,臺灣亦有同樣的狀況,另要注意鎖定全球軟體供應商的攻擊趨勢,在全球增幅達146%居冠

2022-03-16

| Check Point | Avanan | 電子郵件安全 | 資安 | 收購 | 併購 | 網釣郵件

Check Point買下雲端電子郵件安全業者Avanan

Check Point將透過Avanan的企業雲端郵件安全解決方案,強化旗下Infinity架構的防護機制

2021-09-03

| Check Point | Amazon | Alexa | IoT

Check Point研究發現Alexa存在洩漏使用者資料的漏洞

受害者只要點擊惡意連結,駭客就能夠操縱Alexa帳戶中的技能,進而存取使用者個人資料

2020-08-17

| BEC詐騙 | Check Point | The Florentine Banker | 網釣攻擊 | 中間人攻擊

BEC詐騙集團已將目標鎖定私募基金與創投,三家金融公司聯名帳戶遭騙近4千萬元

商業電子郵件(BEC)詐騙讓企業損失慘重,近日Check Point揭露一樁完成調查的事件,受害的是英國與以色列三家金融的聯名帳戶,難得的是,這次業者詳細拆解BEC詐騙攻擊流程,以說明攻擊者是如何不被發現。

2020-05-07

| Check Point | 資安 | Android | 惡意程式

Check Point:Haken惡意程式成功進駐Google Play上的8款Android程式

8款在Google Play上架的App遭植入新型惡意程式,能自動點選受害裝置螢幕上出現的任何訂閱服務,也能自裝置上取得各種機密資料

2020-02-24

| Check Point | 中國駭客集團 | 美國國安局 | NSA | 網路攻擊

諜對諜:中國駭客設陷阱來捕獲美國NSA的網路攻擊工具

Check Point發現中國駭客集團可能故意布局誘使美國國安局旗下單位展開攻擊並觀察流量,藉此打造新型攻擊程式

2019-09-10