Kritische Sicherheitslücken in Trend Micro Apex One: Vorläufiger Patch verfügbar

LONDON (IT BOLTWISE) – Trend Micro hat kürzlich zwei kritische Sicherheitslücken in seiner Apex One Management Console entdeckt, die von Angreifern ins Visier genommen wurden. Diese Schwachstellen betreffen die On-Premise-Version der Software, die auf Windows-Systemen läuft. Um die Bedrohung zu mindern, hat das Unternehmen ein vorläufiges Sicherheitsupdate veröffentlicht, das jedoch mit Einschränkungen verbunden ist.

Die jüngsten Sicherheitslücken in der Trend Micro Apex One Management Console haben die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstellen, die als kritisch eingestuft wurden, ermöglichen es Angreifern, aus der Ferne auf Systeme zuzugreifen und eigenen Code auszuführen. Dies setzt jedoch voraus, dass die Angreifer bereits vorab authentifiziert sind. Die betroffenen Versionen reichen von Apex One (On-Premise) 2019 bis zur Management Server Version 14039.

Trend Micro hat schnell reagiert und ein vorläufiges Sicherheitsupdate bereitgestellt, das die Systeme vor den aktuellen Angriffen schützen soll. Allerdings bringt dieses Update eine wesentliche Einschränkung mit sich: Die Funktion ‘Remote Install Agent’, die zur Bereitstellung von Agenten über die Management-Konsole genutzt wird, steht nach der Installation des Patches nicht mehr zur Verfügung. Das Unternehmen plant, Mitte August einen vollständigen Patch ohne diese Einschränkungen zu veröffentlichen.

Die genaue Art und der Umfang der Angriffe sind derzeit noch unklar, und es gibt keine detaillierten Informationen darüber, wie Administratoren bereits kompromittierte Systeme erkennen können. Die As-a-Service-Version der Schutzsoftware wurde jedoch bereits Ende Juli abgesichert, was darauf hindeutet, dass Trend Micro die Bedrohung ernst nimmt und proaktiv handelt.

Die beiden Sicherheitslücken, die unter den CVE-Nummern CVE-2025-54948 und CVE-2025-54987 registriert sind, zeigen, wie wichtig es ist, dass Unternehmen ihre Sicherheitsmaßnahmen kontinuierlich überprüfen und aktualisieren. In der Vergangenheit hat Trend Micro bereits mehrere Schwachstellen in anderen Produkten, wie Cleaner One Pro, geschlossen, was die Notwendigkeit unterstreicht, in der sich schnell entwickelnden Bedrohungslandschaft wachsam zu bleiben.

Experten raten Unternehmen, die betroffenen Systeme umgehend zu patchen und zusätzliche Sicherheitsmaßnahmen zu ergreifen, um das Risiko eines Angriffs zu minimieren. Die zunehmende Komplexität der Cyberbedrohungen erfordert eine ständige Anpassung und Verbesserung der Sicherheitsstrategien, um den Schutz sensibler Daten zu gewährleisten.

In der Zwischenzeit bleibt abzuwarten, wie sich die Situation entwickelt und ob weitere Schwachstellen entdeckt werden. Unternehmen sollten sich darauf vorbereiten, schnell auf neue Bedrohungen zu reagieren und ihre IT-Infrastruktur entsprechend anzupassen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!