ترند میکرو سوءاستفاده فعال از آسیب‌پذیری‌های بحرانی Apex One در سیستم‌های محلی را تأیید کرد

شرکت ترند مایکرو اقدامات حفاظتی برای رفع آسیب‌پذیری‌های امنیتی بحرانی در نسخه‌های محلی کنسول مدیریت Apex One منتشر کرده است که بر اساس گزارش این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این آسیب‌پذیری‌ها (CVE-2025-54948 و CVE-2025-54987) که هر دو امتیاز ۹.۴ از ۱۰ در سیستم امتیازدهی CVSS دریافت کرده‌اند، به عنوان نقص‌های تزریق دستور (command injection) و اجرای کد از راه دور در کنسول مدیریت توصیف شده‌اند. شرکت امنیت سایبری در بیانیه سه‌شنبه خود اعلام کرد: “آسیب‌پذیری در کنسول مدیریت ترند مایکرو Apex One (محلی) می‌تواند به مهاجم از راه دور اجازه دهد تا بدون احراز هویت، کد مخرب آپلود کرده و دستورات را روی نصب‌های آسیب‌پذیر اجرا کند.”

ترند مایکرو اعلام کرده که “حداقل یک مورد تلاش برای سوءاستفاده فعال از یکی از این آسیب‌پذیری‌ها در طبیعت” را مشاهده کرده است. اقدامات حفاظتی برای نسخه سرویس ابری Apex One از ۳۱ ژوئیه ۲۰۲۵ اعمال شده و برای نسخه‌های محلی، راه‌حل موقت در قالب ابزار رفع مشکل در دسترس است. وصله رسمی برای این آسیب‌پذیری‌ها انتظار می‌رود در اواسط آگوست ۲۰۲۵ منتشر شود، اما شرکت هشدار داده که این ابزار موقت قابلیت Remote Install Agent را برای مدیران غیرفعال خواهد کرد.