何が出たか
JPCERT/CC（一般社団法人 JPCERT コーディネーションセンター）は2026年10月14日、「本脆弱性の悪用により、当該製品が動作するサーバー上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があります。」とする注意喚起を出しました。サーバーを思いどおりに操作されるおそれがあります。開発元の EGセキュアソリューションズは、悪用を確認したと公表しています。JPCERT/CC は、この製品が「国内で広く利用されていることを確認しています」と書いています。開発元は、更新やパッチの適用で攻撃の痕跡が消える可能性があるとして、適用の前に管理画面の「診断情報」を取得して保管するよう案内しています。
まず1つ確かめること
自社の Web サーバーにこの製品が入っているかを、サーバーを管理している担当者や業者に聞いてください。レンタルサーバーなら、サーバー会社のお知らせを確かめます。
JPCERT/CC は、影響を受ける製品を使っている場合、「対策と侵害調査の実施を検討してください。」としています。
公式の発表
JPCERT/CCSiteGuard Server Editionにおける
