Kritisk sikkerhetsbulletin for Trend Micro Apex Central
Trend Micro har publisert en kritisk sikkerhetsbulletin som utbedrer tre sårbarheter i lokalt installerte utgaver av Trend Micro Apex Central. Sårbarhetene er sporet som CVE-2025-69258, CVE-2025-69259 og CVE-2025-69260, og den alvorligste har CVSS-score 9.8. Den lar en uautentisert angriper eksternt kjøre vilkårlig kode med SYSTEM-rettigheter ved å laste inn en ondsinnet DLL, mens de to øvrige gir uautentiserte tjenestenektangrep. Rettelsene finnes i Build 7190, og alle tidligere versjoner oppgis å være sårbare.
Hva det betyr for virksomheten
Apex Central er en sentral administrasjonsplattform for sikkerhetsprodukter. En angriper som overtar den, får ikke bare tilgang til én server, men til et verktøy som styrer beskyttelsen på mange maskiner samtidig. Sikkerhetsverktøy har høye rettigheter i sin natur, og bør derfor patches like raskt som ytterkanten av nettverket, selv når de bare er tilgjengelige internt.
Berigo anbefaler
- Oppgrader lokalt installerte Apex Central til Build 7190 uten å vente på ordinært vedlikeholdsvindu.
- Kontroller at administrasjonsgrensesnittet ikke er tilgjengelig fra internett eller fra vanlige klientnett.
- Gjennomgå logger for uventet innlasting av DLL-filer eller ukjente administrasjonsøkter i perioden før oppdatering.
- Før opp sikkerhetsverktøyene selv i inventaret over kritiske systemer, med samme patchekrav som forretningskritiske applikasjoner.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt