לא נמצא חיבור אינטרנט
ניוז קליק

Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root

18/10/2026-17:23 18/10/2026-17:36 מחשבים וטכנולוגיה BleepingComputer דיווח

Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. [...]
סיכום מאמר
התקפות סייבר מנצלות פגיעות בהזרקת פקודות OS בגרסת SiteGuard Server Edition, המאפשרת לתוקפים להריץ פקודות ברמת SYSTEM בחלונות או root בלינוקס על שרתים מוגנים. החולשה, המזוהה כ‑CVE‑2024‑XXXX, נמצאת במודול ה‑WAF של המוצר ומאפשרת עקיפת מנגנוני סינון וקביעת שליטה מלאה על המערכת המטרה. חוקרי אבטחה מזהירים כי ארגונים שלא יישמו את העדכון האחרון של SiteGuard חשופים להשתלטות מרחוק, גניבת נתונים ושיבוש שירותים. היצרן פרסם תיקון אבטחה דחוף וקרא למנהלי מערכות לעדכן את הגרסה לגרסה ≥ X.Y.Z מידית, לבצע סקירת יומנים לפעילות חשודה ולאכוף עקרונות של הרשאות מינימום. האירוע מדגיש את הצורך בבדיקות חדירה שוטפות ובהגנה רב‑שכבתית מול אפליק
תוכן זה נוצר על ידי בינה מלאכותית.
קרא עוד באתר BleepingComputer

עוד מאמרים בנושא