Uwaga na lukę w Trend Micro!

Producent oprogramowania antywirusowego Trend Micro ostrzega, że hakerzy próbują wykorzystać wcześniej załataną lukę w liniach produktów Apex One, Apex One as a Service i OfficeScan.

Sklasyfikowana jako CVE-2020-24557 (CVSS 7.8) luka o wysokim poziomie zagrożenia została załatana w sierpniu ubiegłego roku po tym, jak badacze z inicjatywy Zero Day Initiative Trend Micro wyjaśnili, że do pomyślnego wykorzystania usterki wymagany jest wcześniejszy dostęp do podatnego systemu.

„Luka umożliwia lokalnym osobom atakującym zwiększenie uprawnień w zagrożonych instalacjach Trend Micro Apex One. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskim poziomie uprzywilejowania w systemie docelowym, aby wykorzystać tą podatność” – stwierdzili naukowcy.

Problem z bezpieczeństwem wpływa na logikę programu ApexOne Security Agent, która zapewnia kontrolę nad dostępem do folderu „Różne” (ang. Misc) i może spowodować, że osoba atakująca będzie mogła wykonać kod w kontekście użytkownika SYSTEM.

Jak podaje Securityweek w środę Japan CERT Coordination Center opublikowało alert dotyczący wykorzystania tej podatności, wkrótce po tym, jak firma Trend Micro Japan zaczęła ostrzegać klientów o tych atakach.

W zaktualizowanym poradniku Trend Micro zachęca klientów do zastosowania dostępnej poprawki zabezpieczeń i informuje ich, że wszystkie trzy produkty (Apex One, Apex One as a Service i OfficeScan) są celem ataków.

Japan CERT CC przedstawia to samo zalecenie, podkreślając, że pomyślne wykorzystanie luki może pozwolić atakującym na wyłączenie produktów zabezpieczających, zwiększenie uprawnień lub wykorzystanie określonych funkcji systemu Windows.

„Ponieważ luka jest już wykorzystywana przez atakujących, zaleca się użytkownikom produktów, których dotyczy luka, jak najszybsze zaktualizowanie systemu, do najnowszej wersji. Proszę zapoznać się z informacjami dostarczonymi przez Trend Micro”, podkreśla Japan CERT CC.

Trend Micro zwraca uwagę, że najnowsze wersje produktów, których dotyczy luka, powinny zawierać wszystkie niezbędne poprawki błędów, a klienci powinni rozważyć jak najszybsze ich zaktualizowanie lub przynajmniej zastosowanie dostępnych poprawek, aby zapobiec atakom.

Popularne

FIFA i Broken Access Control. Jak konto bez uprawnień uzyskało dostęp do systemów Mistrzostw Świata 2026

16 czerwca, czyli zaledwie pięć dni po rozpoczęciu Mistrzostw Świata 2026, badaczka cyberbezpieczeństwa działająca pod pseudonimem „BobDaHacker” opisała na swoim blogu lukę odkrytą w systemach FIFA. Według...

10 min czytania 25 cze 2026 08:08

Ośmioletnia luka w Samsung KNOX. Miliony urządzeń Galaxy były narażone na ataki!

Badacze odkryli ośmioletnią lukę bezpieczeństwa, dotyczącą niemal wszystkich urządzeń Samsung od Galaxy S9 do S25. Została sklasyfikowana jako podatność o wysokim stopniu zagrożenia – CVSS 7.8. Luka...

4 min czytania 26 cze 2026 08:00

Czego nie mówią nam producenci aplikacji na Smart TV? Ponad połowa z nich udostępnia Twój numer IP

Większość użytkowników zwraca uwagę na aplikacje instalowane w smartfonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart TV. Tymczasem najnowsze badania firmy Spur Intelligence Labs po...

9 min czytania 24 cze 2026 08:00

Jak uzyskać pełny dostęp do Windows? Tworzymy backdoor i uruchamiamy wiersz linii poleceń przed ekranem logowania na koncie SYSTEM

W dzisiejszym odcinku hakowania pokażemy stary i sprawdzony, choć nieco zmodyfikowany sposób na przejęcie pełnej kontroli w Windows i to jeszcze przed zalogowaniem się do systemu (na ekranie powitalnym). Za je...

7 min czytania 27 mar 2023 06:52

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...

5 min czytania 5 cze 2019 08:00