Trend Micro, kurumsal güvenlik yazılımı Apex One’da tespit edilen kritik bir güvenlik açığının aktif olarak kötüye kullanıldığını açıkladı. Şirket, kullanıcıların sistemlerini vakit kaybetmeden güvence altına alması gerektiğini vurguladı.
Uzaktan Kod Çalıştırma Açığı Tehdit Oluşturuyor
Söz konusu güvenlik açığı, CVE-2025-54948 ve CVE-2025-54987 olarak kaydedildi. Açık, Apex One Yönetim Konsolu’nda yer alan komut enjeksiyonu zafiyetinden kaynaklanıyor. Saldırganlar, herhangi bir kimlik doğrulama sürecine ihtiyaç duymadan, bu açıklardan yararlanarak uzaktan kod çalıştırabiliyor.
Açık, özellikle yerinde kurulan (on-premise) sistemleri etkiliyor. Henüz güncelleme yayınlanmamış olsa da Trend Micro, geçici koruma sağlayan bir önleyici araç sundu. Ancak bu aracın aktif edilmesi, yönetim paneli üzerinden ajan dağıtımı yapılmasını engelliyor.
Trend Micro, kalıcı çözüm sağlayacak güvenlik yamalarının ağustos ayının ortalarında yayınlanacağını duyurdu. Bu güncelleme ile geçici olarak devre dışı bırakılan Uzaktan Ajan Kurulum özelliği yeniden kullanılabilir olacak.
Şirket, özellikle Yönetim Konsolu’nun dışa açık IP adresi olan kurumların kaynak erişimini sınırlamasını önerdi. Ayrıca, saldırının gerçekleşebilmesi için bazı teknik şartların bir araya gelmesi gerekse de sistemlerin en güncel yapıya taşınması gerektiği belirtildi.
Trend Micro’nun Apex One platformu geçmişte de benzer açıklarla gündeme geldi. Eylül 2022’de CVE-2022-40139, Eylül 2023’te ise CVE-2023-41179 kodlu güvenlik açıkları tespit edildi. Her iki açık da saldırganlar tarafından istismar edildi ve sonrasında yamalandı.
Şirket, temmuz ayında Apex Central ve Endpoint Encryption ürünlerinde de kritik seviyede güvenlik açıklarını gideren yamalar yayınladı. Bu gelişmeler, güvenlik yazılımlarının da düzenli olarak güncellenmesi gerektiğini bir kez daha gösterdi.
