Alarmantno: Otkriven propust u popularnom programu – reagovala i američka vlada

Apex One je platforma kompanije Trend Micro namenjena preduzećima za &quot;endpoint security&quot; za&scaron;titu, koja &scaron;titi korporativne mreže od &scaron;irokog spektra bezbednosnih pretnji, uključujući malver, ransomver, napade bez datoteka i pretnje sa veba.Ova ranjivost, koja se prati pod oznakom CVE-2026-34926, predstavlja propust tipa &quot;directory traversal&quot; (prolazak kroz direktorijume) na Apex One serveru (on-premises verzija, instalirana na lokalnoj infrastrukturi). Ona omogućava lokalnim napadačima sa administratorskim privilegijama da ubace zlonamerni kod.&quot;Ranjivost tipa &#39;directory traversal&#39; na Apex One (on-premise) serveru mogla bi da omogući lokalnom napadaču, koji je pro&scaron;ao pre-autentifikaciju, da izmeni ključnu tabelu na serveru kako bi ubacio zlonamerni kod koji bi se potom pro&scaron;irio na agente na pogođenim instalacijama&quot;, saop&scaron;tila je kompanija Trend Micro.&quot;Ova ranjivost se može iskoristiti samo na on-premise verziji programa Apex One, a potencijalni napadač mora da ima pristup Apex One serveru i već pribavljene administratorske akreditive za server putem neke druge metode kako bi izvr&scaron;io napad&quot;.Međutim, uprkos restriktivnim uslovima za uspe&scaron;no iskori&scaron;ćavanje ovog propusta, kompanija je upozorila da je &quot;TrendAI uočio najmanje jedan poku&scaron;aj iskori&scaron;ćavanja ove ranjivosti u realnim uslovima&quot;.Američka Agencija za sajber-bezbednost i infrastrukturu (CISA) takođe je dodala CVE-2026-34926 na svoju listu aktivno iskori&scaron;ćavanih ranjivosti i naredila saveznim agencijama da ažuriraju svoje uređaje do 4. juna.&quot;Ovi tipovi ranjivosti su česti vektori napada za zlonamerne sajber-akteri i predstavljaju značajan rizik za savezne sisteme&quot;, upozorila je CISA. &quot;Primenite mere za&scaron;tite prema uputstvima proizvođača, pratite važeće smernice BOD 22-01 za usluge u oblaku ili prestanite sa upotrebom proizvoda ako mere za&scaron;tite nisu dostupne&quot;.Trend Micro je takođe objavio bezbednosna ažuriranja kako bi re&scaron;io sedam ranjivosti za lokalno eskaliranje privilegija u agentu Apex One Standard Endpoint Protection (SEP), koje napadači mogu da iskoriste ako imaju dozvolu za izvr&scaron;avanje koda sa niskim nivoom privilegija na ciljnom sistemu.Sajber-napadači su poslednjih nekoliko godina često ciljali propuste u programu Trend Micro Apex One, neretko u napadima nultog dana (&quot;zero-day&quot;).CISA trenutno prati 12 ranjivosti u programu Trend Micro Apex koje su bile ili se jo&scaron; uvek zloupotrebljavaju u napadima.

Alarmantno: Otkriven propust u popularnom programu – reagovala i američka vlada

0 Komentari