トピック
タグを選んで、関連するニュースを読み返す。
EGセキュアソリューションズは10月14日、SiteGuard Server Editionの統計機能にCVE-2026-106931があり、悪用を確認したと公表しました。rootまたはSYSTEM権限でコマンドが実行される恐れがあり、更新・パッチ適用前に診断情報の保存を求めています。
国内のWebサービスを守る製品自体の脆弱性であり、利用企業は優先的な確認が必要です。修復を急ぐ際も調査の証拠を失わないよう、痕跡保全と更新を合わせて進めることが重要です。
シックス・アパートは10月7日、Movable TypeとPremiumのセキュリティ更新を公開。アップグレード処理での任意コード実行や、サイト内検索でのSQL実行につながる問題を修正し、旧版利用者にも更新または緩和策を呼び掛けています。
国内の企業・公共機関のWebサイト運用に関係する更新です。管理者は利用版とクラウドの自動更新設定を確認し、更新できない環境では公式の緩和策を検討する必要があります。
JPCERT/CCは10月2日、NetScaler ADC・Gatewayの脆弱性に関する注意喚起を更新。CVE-2026-88772の悪用に関する侵害痕跡と調査情報を追加し、対象製品の更新と侵害有無の確認を求めています。
国内でも利用される境界機器の問題です。パッチ適用に加え、過去の侵害を見落とさない調査が運用上の重要な課題になります。