トレンドマイクロは8月7日、同社製品で2件の重大な脆弱性が発見されたと発表した。同社では、すでにこの脆弱性が実際の攻撃に利用されたことを確認しており、注意を呼びかけている。
今回脆弱性が発見されたのは「Apex One」、「Apex One SaaS」、「Standard Endpoint Protection」の3製品。
管理コンソールに対するコマンドインジェクションによるリモートコード実行の脆弱性で、共通脆弱性評価システム（CVSS）による評価は「9.4」（最大値10.0）、深刻度は「重大」と評価されている。
このうち、「Apex One」については同社が短期的な緩和策として提供するツール「FixTool_Aug2025」の利用を呼びかけている。（他2製品は7月31日にバックエンド側で対応を行ったため、ユーザー側の対応は不要）
同社は、最新のビルドを8月中旬に公開予定としており、ユーザーへのアップデートを推奨する。
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
