A CISA adicionou uma vulnerabilidade recém-divulgada no Trend Micro Apex One ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), alertando que a falha está sendo ativamente explorada em ataques reais. A vulnerabilidade, rastreada como CVE-2026-34926, afeta implantações on-premise do Trend Micro Apex One e representa um risco significativo para ambientes empresariais.
Detalhes Técnicos
A vulnerabilidade CVE-2026-34926 é uma travessia de diretório no servidor Apex One (on-premise) que permite que um atacante local pré-autenticado modifique uma tabela-chave no servidor para injetar código malicioso a ser implantado em agentes em instalações afetadas.
A exploração é possível apenas na versão on-premise do Apex One e requer que o atacante já tenha obtido credenciais administrativas para o servidor por algum outro método.
O CVSS é 6.7 (MÉDIO).
Recomendações
Atualizar imediatamente o Trend Micro Apex One para a versão mais recente.
Verificar se o sistema está sendo explorado com ferramentas de detecção de intrusão.
Isolar os sistemas afetados e realizar uma análise de risco.
