Trend Micro ha lanzado actualizaciones de seguridad críticas para abordar múltiples vulnerabilidades en las versiones locales (on-premise) de Apex Central para Windows. La falla más grave, identificada como CVE-2025-69258, posee una calificación de 9.8 sobre 10 en la escala CVSS, lo que la sitúa como una amenaza crítica para la infraestructura corporativa.

Esta vulnerabilidad permite a un atacante remoto no autenticado cargar una biblioteca (DLL) maliciosa en un componente clave del sistema llamado MsgReceiver.exe. Si se explota con éxito, el atacante podría ejecutar código con privilegios de SYSTEM, el nivel más alto de acceso en un entorno Windows, permitiendo el control total de la instalación afectada. Además, se han parcheado otras dos fallas (CVE-2025-69259 y CVE-2025-69260) que podrían ser utilizadas para causar ataques de denegación de servicio (DoS), afectando la disponibilidad de la plataforma.

Los problemas impactan específicamente a las versiones de Apex Central por debajo del Build 7190. Trend Micro enfatiza que la protección de estos sistemas requiere no solo la aplicación de parches, sino también una revisión rigurosa de las políticas de acceso remoto y seguridad perimetral.

En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la protección de su entorno digital. Si su organización utiliza soluciones de gestión de infraestructura o requiere asistencia técnica para la aplicación de parches críticos y servicios de SOC para el monitoreo de amenazas, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Nuestra experiencia en protección de infraestructura y gestión de parches le permitirá mantener sus operaciones seguras y resilientes.

Fuente original: Ver aquí