){kind=link}
A empresa de cibersegurança Trend Micro confirmou na última semana a descoberta de uma vulnerabilidade presente em um dos seus próprios serviços. Ela achou e corrigiu uma falha no Apex One, uma das principais soluções corporativa da marca.
O Apex One é voltado para a proteção de computadores ou outros dispositivos conectados a uma rede interna, além de ter recursos de monitoramento remoto de segurança. Essa importância, por outro lado, também faz com que ele seja uma eventual porta de entrada aos sistemas de uma organização, caso seja comprometido.
smart_display
Nossos vídeos em destaque
Esse é o caso da brecha de segurança CVE-2026-34926, que foi registrada pela Trend Micro como um problema de risco médio a alto. Todos os sistemas afetados já foram devidamente atualizados para a correção dessa falha.
O risco de uma brecha no Apex One
Segundo o relatório da própria Trend Micro, o problema era uma vulnerabilidade que poderia garantir a um usuário o privilégio de modificar elementos chave de um código, que pode ser distribuído automaticamente para todos os computadores monitorados pelo sistema.
Ao ser utilizado por usuários mal intencionados, esse tipo de acesso permitiria o envio de malwares a partir de uma escalabilidade maior do que invadir uma única máquina da empresa, por exemplo. A notícia mais tranquilizadora é que esse é um tipo de ataque muito difícil de acontecer por envolver pré-requisitos complexos:
- é preciso ter acesso físico ou diretamente à rede do servidor em que o Apex One está instalado;
- em seguida, o invasor deve obter uma autorização prévia de acesso a esse sistema — algo que normalmente aconteceria nessas condições por meio de credenciais roubadas por métodos como o phishing.
Apesar da dificuldade, a Trend Micro confirma que ao menos uma tentativa de exploração dessa vulnerabilidade em condições reais foi encontrada, sem detalhar o ocorrido ou até que ponto essa tentativa teve sucesso. Os sistemas Apex One de uso local, Apex One as a Service e Vision One – Standard Endpoint Protection (SEP) foram os potencialmente afetados.
Quer saber mais? Acesse a seção de Segurança no site do TecMundo e fique por dentro das principais novidades e denúncias sobre proteção digital.