Trend Micro Apex One: Kritik güvenlik açıkları için yamalar

Trend Micro Haberleri

Gönderiyi paylaş

Trend Micro, Apex One platformu için güvenlik açıklarına yönelik önemli güvenlik güncellemelerinin mevcut olduğu konusunda müşterilerini bilgilendiriyor. Şirketin kendisi bazı güncellemeleri kritik olarak sınıflandırıyor. Ortak Güvenlik Açığı Puanlama Sistemi sürüm 3.0 (CVSS v3) puanları, 6,7 üzerinden 9,1 ile 10 arasında değişir.

Apex One 2019 (on-prem) veya Apex One SaaS koruma katmanını kullanan kuruluşlar, Trend Micro'nun en son güvenlik uyarılarını ciddiye almalıdır. Güvenlik açıkları için bir dizi yama vardır. Boşluklardan bazıları Yüksek ve hatta Kritik olarak sınıflandırılır. Ancak, belirtilen boşlukların hiçbiri doğrudan saldırıya uğrayamaz. Her durumda, boşluklardan yararlanmak için önce başka bir hack'in başarılı olması gerekir. Bazı durumlarda, Apex One web konsolunda oturum açmak ilk engeldir veya saldırıyı gerçekleştirmek için yönetici erişimine ihtiyacınız vardır.

Önceki hack olmadan erişim yok

Trend Micro, Ekim 2022 tarihli GÜVENLİK BÜLTENİ'nde güvenlik açıklarının tam olarak ne olduğunu, bunlarla neler yapılabileceğini ve güvenlik açıklarına erişim gereksinimlerini ayrıntılarıyla açıklıyor. Sağlayıcı, bir istismarın tehlikeli hale gelmesi için birkaç özel koşulu karşılaması gerekse bile, müşterilerine hemen güncelleme yapmalarını önerir.

TrendMicro.com'da daha fazlası

 


Trend Micro Hakkında

Dünyanın önde gelen BT güvenliği sağlayıcılarından biri olan Trend Micro, dijital veri alışverişi için güvenli bir dünya yaratılmasına yardımcı olur. 30 yılı aşkın güvenlik uzmanlığı, küresel tehdit araştırması ve sürekli yenilikle Trend Micro işletmeler, devlet kurumları ve tüketiciler için koruma sunar. XGen™ güvenlik stratejimiz sayesinde çözümlerimiz, öncü ortamlar için optimize edilmiş nesiller arası savunma teknikleri kombinasyonundan yararlanır. Ağa bağlı tehdit bilgileri, daha iyi ve daha hızlı koruma sağlar. Bulut iş yükleri, uç noktalar, e-posta, IIoT ve ağlar için optimize edilmiş bağlantılı çözümlerimiz, daha hızlı tehdit algılama ve yanıt için tüm kuruluş genelinde merkezileştirilmiş görünürlük sağlar.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku