SiteGuard WAF漏洞致黑客提权，厂商发紧急补丁
发生了什么
据Bleeping Computer报道，黑客正利用SiteGuard Server Edition Web应用防火墙（WAF）中的OS命令注入漏洞（CVE-2026-106931），以root或SYSTEM权限执行命令。该漏洞影响默认启用的统计功能，波及Apache、Nginx和IIS等多个平台版本。厂商建议管理员在更新前保留证据，以防修复过程擦除攻击痕迹。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Hackers exploit SiteGuard WAF flaw to run commands as admins
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口