Trend Micro a publié un outil de mitigation pour corriger deux vulnérabilités critiques dans la console de gestion Apex One (on-premise). Ces failles de type injection de commandes permettent à des attaquants distants non authentifiés d’exécuter des commandes arbitraires sur les systèmes affectés. 

Trend Micro confirme qu’au moins l’une des vulnérabilités est activement exploitée. Il est fortement recommandé d’appliquer immédiatement les mesures de mitigation ou les correctifs proposés pour limiter les risques d’intrusion.