「SiteGuardシリーズ」トラステッド・シグネチャ更新

 2026年10月23日  EGセキュアソリューションズ

10月22日に、「SiteGuardシリーズ」トラステッド・シグネチャを更新しました

先日のphp2shell(CVE-2026-109618およびCVE-2026-109619)を受け、SiteGuardシリーズの対応として、現時点(2026.10.22)で確認している情報をもとに、該当の攻撃を検出、影響を緩和するシグネチャをリリースしました。

※クラウド型WAF「SiteGuard Cloud Edition」をご利用のお客様は、マネージドサービスにより最新のシグネチャが適用されています。
※ホスト型WAF「SiteGuard Server Edition」、ゲートウェイ型WAF「SiteGuard Proxy Edition」をご利用のお客様は、ウェブ管理画面の更新設定にしたがい、最新のシグネチャが適用されます。

本件の影響範囲は幅広く、WAFによる完全な対策は困難なため、開発元から提供されている情報をもとに、対策することを最優先でご検討いただきますようお願い申し上げます。

参考:php2shell(CVE-2026-109618およびCVE-2026-109619)とSiteGuardシリーズの対応について