Vulnerabilidad · Publicado 21/05/2026 · Actualizado 30/05/2026
CISA ha confirmado la explotación activa de CVE-2026-34926 en Trend Micro Apex One, solución de seguridad ampliamente desplegada en infraestructuras corporativas de México y Latinoamérica. Aunque no se ha documentado uso en campañas de ransomware confirmadas, la explotación activa requiere acción inmediata. La remediación debe completarse antes del 4 de junio de 2026 conforme a directiva CISA BOD 22-01.
Trend Micro Apex One (on-premise) contains a directory traversal vulnerability that could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations.
Apex One — Trend Micro
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-21.
Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability