هکرها از نقص SiteGuard WAF برای اجرای دستورات به صورت SYSTEM، root سوء استفاده می کنند

هکرها از یک آسیب‌پذیری تزریق فرمان سیستم‌عامل در فایروال برنامه وب SiteGuard Server Edition (WAF) سوء استفاده می‌کنند و به آن‌ها اجازه می‌دهد دستورات را با امتیازات root یا SYSTEM روی ماشین‌های آسیب‌دیده اجرا کنند.

مشکل امنیتی به‌عنوان CVE-2026-106931 ردیابی می‌شود و بر ویژگی آمار در نمونه‌های WAF مبتنی بر میزبان تأثیر می‌گذارد که به‌طور پیش‌فرض فعال است.

SiteGuard یک فروشنده پیشرو WAF ژاپنی است که ادعا می کند از بیش از 1.5 میلیون وب سایت محافظت می کند. بر اساس آمار WordPress.org، این محصول در 500000 سایت فعال است.

طبق بولتن فروشنده و هشدار آژانس CERT ژاپن، CVE-2026-106931 شدت بحرانی دارد و در حال حاضر در طبیعت مورد سوء استفاده قرار می گیرد.

در هشدار SiteGuard آمده است: "یک آسیب پذیری تزریق فرمان سیستم عامل (CVE-2026-106931) در تابع آمار SiteGuard Server Edition یافت شده است. سوء استفاده قبلا تایید شده است."

هویت مهاجم، قربانیان، مقیاس حملات و روش‌های مورد استفاده مشخص نیست، زیرا هیچ یک از مشاوره‌های امنیتی این جزئیات را ارائه نمی‌کنند.

به گفته فروشنده، نسخه های زیر از محصول در برابر CVE-2026-106931 آسیب پذیر هستند:

در صورت فعال بودن تابع آمار، بهره برداری موفقیت آمیز در نسخه های فوق امکان پذیر است. یادداشت های JPCERT/CC، نسخه های IIS 3.10 تا 4.00 به روز رسانی 4، شامل، تحت تأثیر قرار نمی گیرند.

برای نصب هایی که قابل ارتقا نیستند، فروشنده وصله ای را ارائه می دهد که جایگزین فایل های مورد استفاده در پردازش آمار، از جمله برای نسخه های پایان عمر می شود.

فروشنده هشدار می دهد که اصلاح ممکن است آثار حمله را پاک کند، و توصیه می کند که مدیران قبل از به روز رسانی یا وصله کردن، شواهد را حفظ کنند.

برای انجام این کار، به مدیران دستور داده می‌شود که «اطلاعات تشخیصی» را از رابط مدیریت وب دانلود و نگهداری کنند (صفحه مدیریت وب -> اطلاعات تشخیصی -> اطلاعات تشخیصی دانلود)

این فروشنده گفت که مشتریان با تماس های پشتیبانی مستقیم از این نقص زودتر در 29 سپتامبر مطلع شدند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

Check Point در مورد سوء استفاده هکرها از نقص امنیتی VPN RCE هشدار می دهد

هکرها شروع به سوء استفاده از نقص مهم وردپرس برای اجرای کد می کنند

نقص Critical Elementor Pro برای تصاحب سایت های وردپرس مورد سوء استفاده قرار گرفت

هکرها از نقص Sangoma Switchvox برای استقرار پوسته های معکوس سوء استفاده می کنند

نقص حیاتی Langflow برای سرقت کلیدهای OpenAI و AWS مورد سوء استفاده قرار گرفت