Pare-feu de sites web SiteGuard : une faille critique déjà exploitée, la mise à jour est urgente
L'éditeur japonais EG Secure Solutions a confirmé que des pirates exploitent la faille CVE-2026-106931 de SiteGuard Server Edition, un pare-feu installé sur les serveurs web Apache, Nginx et IIS. Quand la fonction de statistiques, active par défaut, est en marche, elle permet de lancer des commandes avec les droits les plus élevés du serveur. Les versions 8.00 Update 5 et 7.00 Update 6 (FreeBSD) corrigent le problème ; l'alerte japonaise JPCERT/CC appelle aussi à corriger.
Pourquoi ça compte
Un outil de sécurité mal corrigé peut devenir la porte d'entrée du serveur qu'il protège. L'éditeur rappelle aussi une bonne pratique : garder les traces avant de corriger, pour savoir si le serveur a déjà été visité.
Ce que tu dois faire
✅ Si tu gères un serveur avec SiteGuard, télécharge d'abord les informations de diagnostic depuis l'écran d'administration, puis installe la version corrigée ou le correctif de l'éditeur.
Sources
← Tout le numéro du 19 octobre 2026 📬 Recevoir Le Fil par e-mail