Trend Micro сообщает о критической уязвимости в Apex One, которой уже воспользовались злоумышленники

Trend Micro официально предупредила своих клиентов: в корпоративном решении для защиты рабочих станций Apex One обнаружена критическая уязвимость нулевого дня — так называют уязвимости, которые злоумышленники начинают использовать ещё до того, как производитель выпустит обновление. В данном случае уязвимость уже эксплуатируется в реальных атаках на пользователей.

Конкретная суть проблемы — возможность удалённого выполнения кода на заражённых системах. То есть злоумышленник способен получить полный доступ к корпоративному компьютеру, и делает это дистанционно. Серьёзность уязвимости подтверждена: уровень опасности оценён как «критический». Trend Micro уже выпустила обновление безопасности и настоятельно рекомендует всем клиентам установить патч как можно скорее.

Пока неизвестно, кто именно стоит за атаками: компания не раскрывает подробностей, чтобы не дать потенциальным хакерам ещё больше информации. Также не уточняется, сколько компаний пострадало. Однако факт наличия успешных атак подчеркивает актуальность угрозы.

Apex One — это антивирус и система защиты, которую используют крупные предприятия и организации по всему миру для обнаружения вредоносных программ, предотвращения атак и управления безопасностью на рабочих станциях. Выявленная уязвимость позволяет злоумышленнику обойти все стандартные средства защиты — никакая антивирусная эвристика от этого бага не спасает.

Пользователям настоятельно советуют проверить версии продуктов и немедленно обновить ПО. Специалисты по безопасности также напоминают: нулевая реакция на подобные дырки в защите может стоить компании утечек конфиденциальных данных, парализации рабочих процессов и финансовых убытков.