מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית, CISA, עדכנה את רשימת הפגיעויות המנוצלות שלה וכללה בה את CVE-2026-106931, פגיעות הזרקת פקודות מערכת הפעלה (OS Command Injection) במוצר SiteGuard Server Edition מבית חברת EG Secure Solutions. הפגיעות מאפשרת לתוקף להריץ פקודות שרירותיות בהרשאות root או SYSTEM על המערכות המושפעות. בהתאם להנחיות ה-BOD 26-04, הארגון קורא למשתמשים ליישם את תיקוני האבטחה הנדרשים בהקדם האפשרי, לא יאוחר מה-23 באוקטובר 2026, או לחדול משימוש במוצר אם לא קיימת אפשרות למתן את הסיכון. על הארגונים להעריך את רמת החשיפה לאינטרנט של הנכסים המושפעים בהתאם להנחיות המקצועיות.
