شرکت ترند مایکرو از مشتریان خود خواسته است تا فوراً سیستم‌های خود را در برابر آسیب‌پذیری اجرای کد از راه دور که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد، ایمن کنند. این نقص امنیتی بحرانی (با شناسه‌های CVE-2025-54948 و CVE-2025-54987 بسته به معماری پردازنده) در پلتفرم امنیت نقطه پایانی Apex One وجود دارد و ناشی از ضعف تزریق دستور (command injection) در کنسول مدیریت Apex One است که به مهاجمان غیرمجاز اجازه اجرای کد دلخواه از راه دور را می‌دهد. ترند مایکرو هنوز به‌روزرسانی امنیتی برای رفع این آسیب‌پذیری منتشر نکرده، اما ابزار کاهش خطری ارائه داده که حفاظت موقت در برابر تلاش‌های سوءاستفاده فراهم می‌کند.
شرکت اعلام کرده که وصله امنیتی را تا اواسط آگوست ۲۰۲۵ منتشر خواهد کرد و تا آن زمان از مدیران سیستم خواسته حتی با از دست دادن موقت قابلیت‌های مدیریت از راه دور، نقاط پایانی آسیب‌پذیر را ایمن کنند. CERT ژاپن نیز هشداری مبنی بر سوءاستفاده فعال از این دو نقص صادر کرده است. ترند مایکرو تأکید کرده که “حداقل یک مورد تلاش برای سوءاستفاده فعال از یکی از این آسیب‌پذیری‌ها در طبیعت مشاهده شده است” و مشتریانی که آدرس IP کنسول خود را به‌صورت خارجی در معرض قرار داده‌اند، باید عوامل کاهنده‌ای مانند محدودیت منبع را در نظر بگیرند.
کلمات کلیدی : ترند مایکرو, آسیب‌پذیری امنیتی, Apex One, اجرای کد از راه دور, تزریق دستور, وصله امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.