Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-15
/ 要対応
要対応
2026-10-15(木)配信
SiteGuardにOSコマンドインジェクション脆弱性
EGセキュアソリューションズは、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(CVE-2026-106931)を公表しました。JPCERT/CCが悪用の確認を伝えており、アップデートや統計機能の無効化などの対策が案内されています。
なぜご自身の組織で確認すべきか
自組織のWebサーバを保護するWAFにおいてroot権限等でのOSコマンド実行が可能であり、すでに悪用が確認されているため。
出典:
https://www.jpcert.or.jp/at/2026/at260032.html
CVE-2026-106931 の経緯(3号)
この日のほかの要対応
Palo Alto Networks PAN-OS におけるコードインジェクションの脆弱性
Cisco Secure Email Gatewayにおける相対パス・トラバーサルの脆弱性
⚠️ [継続注意] CISA、Ivanti Connect Secureの脆弱性対策を要請
🔄 [続報] JPCERT/CC、2026年10月のマイクロソフトセキュリティ更新プログラムに関する注意喚起を公開
2026-10-15 の内容をすべて読む(全16件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →