何が出たか
JPCERT/CC（一般社団法人 JPCERT コーディネーションセンター）は2026年10月14日、「本脆弱性の悪用により、当該製品が動作するサーバー上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があります。」とする注意喚起を出しました。サーバーを思いどおりに操作されるおそれがある、ということです。開発元の EGセキュアソリューションズは悪用を確認しているとのことで、JPCERT/CC はこの製品が「国内で広く利用されていることを確認しています」としています。開発元は、更新やパッチの適用で攻撃の痕跡が消える可能性があるとして、適用の前に管理画面の「診断情報」を取得して保管するよう案内しています。
まず1つ確かめること
自社の Web サーバーにこの製品が入っているかを、サーバーを管理している担当者や業者に聞いてください。レンタルサーバーなら、サーバー会社のお知らせを確かめます。
JPCERT/CC は、影響を受ける製品を使っている場合、「対策と侵害調査の実施を検討してください。」としています。
公式の発表
JPCERT/CCSiteGuard Server Editionにおける
