Website-Suche

Trend Micro behebt mehrere besorgniserregende Sicherheitslücken, also aktualisieren Sie jetzt

Ein halbes Dutzend Schwachstellen in verschiedenen Trend-Micro-Produkten wurden behoben

(Bildnachweis: Shutterstock) (Bildnachweis: Shutterstock)
  • Trend Micro behebt mehrere Sicherheitslücken mit hoher und kritischer Schwere
  • Die Probleme wurden in Apex Central und dem Endpoint Encryption PolicyServer gefunden
  • Es gibt keine Umgehungen oder Abhilfemaßnahmen

Trend Micro hat eine Handvoll kritischer Sicherheitslücken in einem Paar von Unternehmenswerkzeugen behoben, die kürzlich entdeckt wurden.

In Sicherheitswarnungen teilte das Unternehmen mit, dass es sechs Sicherheitslücken für die Remote-Code-Ausführung und die Umgehung der Authentifizierung in den Produkten Apex Central und Endpoint Encryption (TMEE) PolicyServer behoben habe.

Apex Central ist eine webbasierte zentrale Verwaltungskonsole, die für IT- und Sicherheitsteams in mittelständischen bis großen Unternehmen entwickelt wurde, die die Sicherheitsprodukte von Trend Micro über Endpunkte, Server, E-Mail und Netzwerk hinweg nutzen. Endpoint Encryption PolicyServer hingegen ist ein zentraler Verwaltungsserver, der verwendet wird, um Verschlüsselungsrichtlinien auf Geräten zu verwalten. Benutzer können Authentifizierung, Schlüsselverwaltung, Echtzeit-Richtliniensynchronisierung und Auditing durchführen und erhalten die Möglichkeit, Remote-Befehle wie Sperren, Zurücksetzen oder Löschen verlorener oder gestohlener Endpunkte auszuführen.

Keine Anzeichen von Missbrauch

Die mit den neuesten Updates behobenen Sicherheitslücken sind unten aufgeführt:

CVE-2025-49212
CVE-2025-49213
CVE-2025-49216
CVE-2025-49217
CVE-2025-49219
CVE-2025-49212

All dies wird entweder als hochgradig schwerwiegend oder kritisch eingestuft. Weitere Details dazu finden Sie unter diesem Link.

Während Trend Micro betont, dass es keinen Hinweis auf einen Missbrauch in der Praxis gibt, empfiehlt das Unternehmen seinen Nutzern trotzdem, die Korrekturen anzuwenden und ihre Systeme so schnell wie möglich abzusichern.

Es gibt keine Abhilfemaßnahmen oder Umgehungslösungen, und die einzige Möglichkeit, die Endpunkte zu sichern, besteht darin, TMEE auf Version 6.0.0.4013 (Patch 1 Update 6) zu aktualisieren und für Apex Central den Patch B7007 zu installieren.

Nur weil Bedrohungsakteure die Schwachstellen bisher nicht ausgenutzt haben, bedeutet das nicht, dass sie es nicht tun werden. Viele Hackergruppen beobachten neu veröffentlichte Patches, um zu versuchen, die Sicherheitslücken auszunutzen, in der Annahme, dass viele Organisationen nicht sofort die Updates installieren.

Zum Beispiel warnte Trend Micro im März 2025 vor einer Windows-Zero-Day-Schwachstelle, die seit acht Jahren ungepatcht ist und von 11 staatlich unterstützten Angreifern sowie unzähligen finanziell motivierten Gruppen ausgenutzt wurde.

Über BleepingComputer

Ähnliche Artikel