Mentionsy

Oszuści wysyłają e-maile phishingowe z oficjalnego adresu Microsoftu i firma Trend Micro łata kolejną lukę w zabezpieczeniach Apex One.

Trend AI łata podatność Zero Day w systemach Apex One, aktywnie wykorzystywaną w atakach sieciowych.

Firma Trend AI, stanowiąca ramię korporacyjne znanego dostawcy rozwiązań bezpieczeństwa Trend Micro, udostępniła pilny pakiet poprawek eliminujący krytyczną podatność typu Zero Day w platformie ochrony punktów końcowych Apex One.

Według oficjalnego biuletynu technicznego producenta, udany atak wymaga jednak wcześniejszego uzyskania uprawnień administracyjnych do serwera Apex One inną metodą, co zawęża wektor zagrożenia do osób posiadających już wysokie poświadczenia w infrastrukturze lub zaawansowanych grup hakerskich realizujących wieloetapowe kampanie szpiegowskie.

W związku z potwierdzonymi przypadkami aktywnego wykorzystania tego wektora w rzeczywistych atakach, eksperci dozalecają pilną instalację udostępnionego patcha oraz natychmiastowe zablokowanie dostępu do konsoli zarządzającej Apex One na zaporach sieciowych, ograniczając go wyłącznie do zaufanych stacji administratorów oraz dedykowanych serwerów przesiadkowych w sieci korporacyjnej.