Trend Micro mengeluarkan peringatan penting mengenai kerentanan zero-day yang sedang dieksploitasi secara aktif dalam produk Apex One dan Worry-Free Business Security miliknya. Celah keamanan ini berdampak pada komponen Endpoint Protection, dan telah digunakan dalam serangan dunia nyata, menjadikannya insiden serius yang perlu segera ditangani oleh administrator sistem.
🛡️ Detail Kerentanan dan Produk yang Terdampak
Kerentanan ini dilacak sebagai CVE-2024-41103, dan dinilai memiliki tingkat keparahan tinggi. Eksploitasi memungkinkan penyerang yang telah memiliki akses terbatas untuk meningkatkan hak istimewa (privilege escalation) pada sistem yang terdampak. Celah ini ditemukan pada komponen klien yang menangani proteksi endpoint, dan bisa dimanfaatkan dalam serangan lanjutan untuk mengambil alih sistem sepenuhnya.
Produk yang terdampak mencakup:
- Trend Micro Apex One (on-premise dan SaaS)
- Worry-Free Business Security (WFBS)
- Worry-Free Business Security Services (WFBSS)
🚨 Eksploitasi Aktif Ditemukan di Lapangan
Trend Micro mengonfirmasi bahwa eksploitasi aktif telah terjadi sebelum pembaruan tersedia. Meski belum diungkap detail teknis eksploitasinya, perusahaan menegaskan bahwa kerentanan ini sedang disasar oleh ancaman nyata di lingkungan produksi.
🔧 Patch dan Mitigasi Tersedia
Sebagai tanggapan, Trend Micro telah merilis patch darurat untuk seluruh versi produk yang terdampak. Semua pengguna disarankan untuk:
- Segera menginstal pembaruan keamanan terbaru
- Memverifikasi bahwa agent telah diperbarui ke versi terbaru
- Memantau aktivitas mencurigakan pada endpoint yang sebelumnya belum ditambal
Pelanggan yang menggunakan Smart Protection Service dan XDR juga didorong untuk memperketat kebijakan deteksi serta mengaktifkan notifikasi anomali sistem.
📌 Rekomendasi untuk Tim Keamanan TI
Dengan eksploitasi aktif di alam liar, organisasi yang menggunakan produk Trend Micro wajib:
- Melakukan audit menyeluruh terhadap infrastruktur endpoint
- Memperkuat kebijakan segmentasi dan kontrol akses
- Melakukan threat hunting untuk mendeteksi jejak eksploitasi sebelumnya
- Mengaktifkan logging terpusat dan monitoring real-time
Kesigapan dalam menambal sistem akan menjadi penentu utama dalam mencegah penyalahgunaan lebih lanjut oleh aktor ancaman.
Sumber: Trend Micro warns of Endpoint Protection zero-day exploited in attacks
