Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

SiteGuard WAF: luka CVE-2026-106931 jest już wykorzystywana, jest łatka

W zaporze SiteGuard Server Edition atakujący wstrzykują polecenia i dostają uprawnienia root lub SYSTEM. Producent wydał łatkę, także dla wersji bez wsparcia.

Karta wpisu: SiteGuard WAF: luka CVE-2026-106931 jest już wykorzystywana, jest łatka

Luka CVE-2026-106931 w zaporze aplikacyjnej SiteGuard Server Edition jest już wykorzystywana w atakach. Pozwala wykonać polecenia systemowe z uprawnieniami root lub SYSTEM, a producent udostępnił łatkę, także dla wersji, które nie są już wspierane. Błąd to wstrzyknięcie poleceń w funkcji statystyk, domyślnie włączonej w instancjach działających na serwerze. Producent potwierdza nadużycia, ale nie podaje, kto atakuje, kogo i na jaką skalę.

Kogo dotyczy

Podatne są wybrane wersje SiteGuard Server Edition z aktywną funkcją statystyk, a ich pełną listę podaje biuletyn producenta i JPCERT/CC. Wersje IIS od 3.10 do 4.00 Update 4 włącznie nie są dotknięte. Według statystyk WordPress.org produkt działa na 500 000 witryn, a producent deklaruje ochronę ponad 1,5 mln stron.

Co zrobić

Producent oferuje łatkę podmieniającą pliki używane do przetwarzania statystyk, także dla instalacji, których nie da się zaktualizować. Naprawa może skasować ślady ataku, więc przed łatką pobierz diagnostykę z panelu webowego (Diagnostic information, potem Download diagnostic information) i zachowaj plik.

TAB. 2

Źródła

1
BleepingComputer — Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, rootbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com