要対応  2026-10-15(木)配信

SiteGuardにOSコマンドインジェクション脆弱性

EGセキュアソリューションズは、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(CVE-2026-106931)を公表しました。JPCERT/CCが悪用の確認を伝えており、アップデートや統計機能の無効化などの対策が案内されています。
なぜご自身の組織で確認すべきか自組織のWebサーバを保護するWAFにおいてroot権限等でのOSコマンド実行が可能であり、すでに悪用が確認されているため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →