SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起

La empresa EG Secure Solutions anunció el 14 de octubre de 2026 una vulnerabilidad de inyección de comandos en el sistema SiteGuard Server Edition (CVE-2026-106931). Este fallo permite que un atacante ejecute comandos de sistema operativo de forma arbitraria con privilegios de root o SYSTEM, lo que significa que podría tomar el control total del servidor afectado. El fabricante ya ha confirmado que existen ataques reales utilizando este método.

Las versiones afectadas incluyen SiteGuard Server Edition Ver 2.20 en adelante, específicamente las versiones anteriores a Ver 8.00 Update 5 para las ediciones de Apache, Nginx e IIS, y anteriores a Ver 7.00 Update 6 para las versiones de FreeBSD Apache y Nginx. El riesgo es alto cuando la función de estadísticas, que viene activada por defecto, se encuentra habilitada. Cabe notar que la versión de IIS entre la 3.10 y la 4.00 Update 4 no presenta este problema.

Como medida de mitigación inmediata, se recomienda desactivar la función de estadísticas si no se puede actualizar el sistema de inmediato. El fabricante recomienda actualizar a una versión corregida o aplicar un parche disponible para los usuarios que no puedan realizar la actualización completa. Es importante advertir que, al actualizar, podrían borrarse rastros de una posible intrusión; por ello, se sugiere obtener primero la información de diagnóstico desde el panel de administración web para preservar evidencias en caso de haber sido atacado.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza SiteGuard para proteger sus servidores web, revise de inmediato la versión que tiene instalada. Si tiene versiones de Apache, Nginx o IIS anteriores a la 8.00 Update 5, su servidor está en riesgo de ser controlado totalmente por un tercero. La acción inmediata es: 1. Desactive la función de estadísticas en su panel de control para cerrar la puerta al ataque, o 2. Realice una copia de seguridad de los registros de diagnóstico y aplique la actualización de seguridad lo antes posible.