Customize this title in frenchVulnérabilité critique des logiciels antivirus : Trend Micro met en garde contre une attaque de pirate informatique

Cela semble faux, mais les fabricants de logiciels antivirus peuvent également être victimes de cyberattaques. C’est ce qui arrive actuellement à Trend Micro. L’entreprise a annoncé que quatre de ses applications étaient affectées par une grave faille de sécurité. Ceci est déjà activement exploité par des pirates informatiques pour accéder à votre PC.

La vulnérabilité permet aux attaquants d’exécuter du code malveillant puis d’infecter l’ensemble du système. Cela leur donne un accès illimité à toutes vos données sensibles. Comme le rapporte The Hacker News, les pirates ont besoin de vos données d’accès au programme antivirus pour réussir leur attaque. Ils obtiennent généralement ces informations via des e-mails de phishing.

Les programmes Windows suivants sont concernés par la vulnérabilité CVE-2023-41179 :

• Apex One (version 2019) – Sécurisé avec SP1 Patch 1 (B12380)
• Apex One as a Service – Sécurisé avec SP1 Patch 1
• Worry-Free Business Security (version 10.0 SP1) – Sécurisé avec 10.0 SP1 Patch 2495
• Worry-Free Business Security Services – Sécurisé avec la version de maintenance mensuelle du 31 juillet 2023

Trend Micro a identifié jusqu’à présent au moins une tentative d’attaque active. D’autres pourraient suivre rapidement. Il est donc important que vous vous protégiez. Le fabricant conseille aux administrateurs d’utiliser des connexions cryptées et de se connecter uniquement à des réseaux dignes de confiance. La société fournit également des correctifs et des correctifs que vous pouvez utiliser pour combler l’écart.