Киберподполье активно нацеливается на уязвимость внедрения команд в ОС межсетевого экрана SiteGuard Server Edition (WAF), позволяющую выполнять команды с правами root или SYSTEM на затронутых машинах. Проблема отслеживается как CVE-2026-106931 и затрагивает функцию статистики в экземплярах WAF на основе хоста, которая включена по умолчанию. SiteGuard - ведущий японский поставщик WAF-решений, который, по утверждению производителя, защищает более 1,5 млн. веб-сайтов. Согласно статистике WordPress, продукт активен на более чем 500 000 сайтах. Согласно бюллетеню поставщика и предупреждению японского CERT, уязвимость CVE-2026-106931 имеет критическую степень опасности и в настоящее время используется злоумышленниками в реальных условиях. Однако сведения об обстоятельствах атак не разглашаются. По данным производителя, CVE-2026-106931 подвержен: SiteGuard Server Edition для Apache httpd, Nginx и IIS (кроме FreeBSD) версий 2.20 и выше, до 8.00 Update 5; SiteGuard Server Edition для Apache httpd и Nginx на FreeBSD версий 2.20 и выше, до 7.00 Update 6. Успешная эксплуатация уязвимости возможна в указанных выше версиях, если функция статистики активна. Как отмечает JPCERT/CC, версии IIS от 3.10 до 4.00 Update 4 включительно не затронуты . Для установок, которые невозможно обновить, поставщик предлагает патч, заменяющий файлы, используемые в обработке статистики, в том числе для версий, поддержка которых прекращена. SiteGuard предупреждает, что устранение последствий атаки потенциально может затереть следы, рекомендуя администраторам сохранять доказательства перед обновлением или установкой патчей. Поставщик сообщил, что клиенты, имевшие прямые контакты со службой поддержки, были уведомлены об уязвимости ранее, 29 сентября.