「Trend Micro Apex One」に脆弱性、攻撃も発生 - パッチは8月中旬
同社は、当面の緩和策として「FixTool_Aug2025.exe」を公開した。同ツールを適用すると「Remote Install Agent」機能が一時的に無効となるが、既知の攻撃を防御することが可能だという。
インターネットよりアクセス可能な環境においてリスクが高まるとして、アクセス制御など対策をあわせて講じるよう利用者に呼びかけた。
なお、SaaS版や「Trend Vision One Endpoint Security」の「Standard Endpoint Protection」に関しては、7月31日の定例外メインテナンスで緩和策を適用しており、脆弱性の影響は解消されている。
（Security NEXT - 2025/08/06 ）
ツイート
関連リンク
PR
関連記事
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
