Alert 202610 1
SiteGuard Server Edition の統計機能に、OSコマンドインジェクションの脆弱性（CVE-2026-106931）が見つかりました。すでに悪用が確認されています。下記詳細をご確認の上、影響を受ける場合は対応をお願いします。 なお、サポート契約のあるお客様には、2026年9月29日に個別にご案内済みです。
影響を受ける方：Ver2.20 以降をお使いで、統計機能が有効（初期値は有効）なお客様
やること：最新版へのアップデート、またはパッチの適用
アップデートの前に必ず：「診断情報」をダウンロードして保管してください （攻撃の痕跡が消える可能性があります）
本件に関しましてご不明な点などございましたら、サポート窓口または JPCERT/CC までお問い合わせください。
※サポート窓口：ご契約時にご案内しております、お問い合わせ窓口宛になります。
関連情報（外部サイト） JVN#88474777 SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
