Trend Micro informa de una vulnerabilidad crítica en Apex One que ya han explotado los atacantes
Trend Micro ha advertido oficialmente a sus clientes de que se ha descubierto una vulnerabilidad de día cero crítica en su solución corporativa de protección de equipos Apex One. Así se denomina a las vulnerabilidades que los atacantes empiezan a explotar antes de que el fabricante publique una actualización. En este caso, la vulnerabilidad ya se está aprovechando en ataques reales contra usuarios.
El problema concreto permite ejecutar código de forma remota en los sistemas afectados. Es decir, un atacante puede obtener acceso completo a un ordenador corporativo desde lejos. La gravedad de la vulnerabilidad está confirmada: se ha clasificado como «crítica». Trend Micro ya ha publicado una actualización de seguridad e insta encarecidamente a todos sus clientes a instalar el parche cuanto antes.
Por ahora se desconoce quién está detrás de los ataques: la empresa no revela detalles para no dar todavía más información a posibles hackers. Tampoco se ha precisado cuántas compañías han resultado afectadas. Sin embargo, el hecho de que se hayan producido ataques con éxito pone de relieve que la amenaza es real.
Apex One es un antivirus y un sistema de protección que grandes empresas y organizaciones de todo el mundo utilizan para detectar programas maliciosos, prevenir ataques y gestionar la seguridad de sus equipos. La vulnerabilidad detectada permite a los atacantes eludir todas las medidas de protección habituales: ninguna heurística antivirus puede salvarte de este fallo.
Se recomienda encarecidamente a los usuarios que comprueben las versiones de sus productos y actualicen el software de inmediato. Los especialistas en seguridad también recuerdan que ignorar estos agujeros puede costarle a una empresa filtraciones de datos confidenciales, la paralización de sus operaciones y pérdidas económicas.
PEREC.RU
Trend Micro vuelve a estar en el centro de un culebrón cibernético: parece que la armadura antivirus vende peor que sus eslóganes publicitarios. En Apex One ha aparecido una vulnerabilidad apocalíptica: alguien entró a escondidas y ya hizo de las suyas antes de que saliera la actualización. Trend Micro recomienda con gran diligencia instalar los parches de inmediato, pero no se da mucha prisa en explicar quién ha resultado afectado ni quién tiene la culpa. Para las grandes empresas, que miden la seguridad en prestigio e indemnizaciones del seguro, es hora de recordar que no existen escudos perfectos. ¿Y los informáticos? Con que les den para el té y no los despidan cuando alguien desvalije la red corporativa aprovechando un «día cero», les vale: lo mismo da una startup que una empresa estatal. La vulnerabilidad ya se está explotando; si tu departamento de seguridad informática se comporta como un avestruz, va siendo hora de que levante la cabeza. Al menos sirve para recordar una vieja verdad: el antivirus no sustituye al sentido común. El próximo agujero no tardará en llegar.
