Trend Micro baru saja mengumumkan adanya kerentanan kritis CVE-2025-69258 pada produk mereka yakni Apex Central pada 8 Januari 2025. Kerentanan ini terjadi pada module LoadLibraryEX Apex Central dimana dapat mengakibatkan Remote Code Execution. 

Attacker menemukan celah pada module LoadLibraryEX dimana memiliki kerentanan improper validation pada nama atau path DLL, sehingga bisa disisipkan DLL berbahaya untuk melancarkan Remote Code Execution tanpa autentikasi (unauthenticated) dengan hak akses SYSTEM.

Apex Central (on-premise) dengan versi dibawah Build 7190.

1. Segera patch Apex Central ke versi Build 7190 -> apexcentral-win-en-criticalpatch-b7190.exe (ref nomer 3).
   
2. Batasi akses network interface management Apex Central (bisa menggunakan firewall dan pemisahan segmen network), agar hanya bisa diakses oleh administrator.
   
3. Monitor traffic network dan system log terutama terkait aktivitas unusual DLL loading atau unautorized access attempts yang menargetkan Apex Central.