Trend Micro Apex One Güvenlik Açığı Uzaktan Kod Çalıştırma Riski Oluşturuyor
Trend Micro, kurumsal uç nokta güvenlik platformu Apex One’da iki kritik zafiyeti giderdiğini duyurdu. Trend Micro Apex One güvenlik açığı, yamalanmamış Windows sistemlerde uzaktan kod çalıştırma riskine yol açabiliyor. Şirket, özellikle yönetim konsolunun internete açık olduğu ortamlarda ek önlemler alınması gerektiğini vurguladı.
Kritik Zafiyetler Yönetim Konsolu Üzerinden İstismar Edilebiliyor
Trend Micro Apex One güvenlik açığı, yönetim konsolunda bulunan dizin geçişi zafiyetlerinden kaynaklanıyor. CVE-2025-71210 kimliğiyle izlenen ilk açık, yetkisiz bir saldırganın özel olarak hazırlanmış istekler göndererek hedef sistemde kötü amaçlı kod çalıştırmasına imkân tanıyor.
İkinci açık olan CVE-2025-71211 ise benzer kapsamda farklı bir yürütülebilir dosyayı etkiliyor. Apex One RCE zafiyeti olarak değerlendirilen bu açıklar, saldırganın konsola erişim sağlayabildiği senaryolarda devreye giriyor. Şirket, konsol IP adresini dış dünyaya açık tutan kurumların kaynak kısıtlamaları uygulamasını öneriyor.
Trend Micro, SaaS sürümlerinde gerekli düzeltmeleri uyguladığını ve yerel kurulumlar için Critical Patch Build 14136 paketini yayımladığını açıkladı. Güncelleme yalnızca kritik açıkları değil, Windows ajanında iki yüksek öneme sahip ayrıcalık yükseltme sorununu da gideriyor.
Şirket, macOS ajanını etkileyen dört farklı güvenlik problemini de aynı paket kapsamında kapattı. Uç nokta güvenlik platformu açığı nedeniyle sistemlerini güncellemeyen kurumlar, yetkisiz erişim riskiyle karşı karşıya kalabiliyor.
Trend Micro, mevcut açıkların aktif olarak istismar edildiğine dair bir bulgu paylaşmadı. Ancak geçmişte benzer açıkların saldırganlar tarafından kullanıldığı biliniyor. Şirket, Ağustos 2025’te CVE-2025-54948 kimlikli başka bir Apex One uzaktan kod çalıştırma açığının aktif saldırılarda kullanıldığını duyurmuştu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, hâlihazırda istismar edilmiş veya edilmekte olan toplam 10 Apex zafiyetini takip ediyor. Bu tablo, Apex One yönetim konsolu zafiyeti gibi açıkların kurumlar açısından ciddiyetini artırıyor. Trend Micro Apex One güvenlik açığı, güvenlik yazılımlarının da düzenli güncelleme gerektirdiğini bir kez daha ortaya koyuyor.
