Hakeri trenutačno iskorištavaju ranjivost ubacivanja naredbi operacijskog sustava u vatrozidu SiteGuard Server Edition, označenu kao CVE-2026-106931. Ranjivost omogućuje izvršavanje naredbi s ovlastima SYSTEM ili root na pogođenim sustavima kada je aktivna funkcija statistike, koja je prema zadanim postavkama uključena.
Japanski proizvođač SiteGuard, koji navodi da štiti više od 1,5 milijuna web-stranica i da je instaliran na oko 500 000 stranica prema podacima WordPress.org, označio je problem kao kritičan i potvrdio da se već zlorabi u stvarnim napadima. Proizvođač je izdao zakrpu koja zamjenjuje datoteke za obradu statistike i savjetuje administratorima da prije nadogradnje preuzmu i spreme dijagnostičke podatke s upravljačkog sučelja.
Prema JPCERT/CC, verzije IIS 3.10 do 4.00 Update 4 nisu pogođene, a kupcima s izravnim kontaktom za podršku ranjivost je najavljena 29. rujna.
