Institutul Olandez pentru Divulgarea Vulnerabilităților (DIVD) a dezvăluit că breșa de securitate suferită recent s-a produs prin exploatarea a două vulnerabilități zero-day în platforma open-source de ticketing Zammad.
Atacul a fost condus de un agent de inteligență artificială care a acționat autonom în interiorul rețelei.
După exploatare, atacatorul a putut accesa alte servicii, citi și exfiltra date din sistemele organizației.
Potrivit DIVD, cele două vulnerabilități, identificate acum drept CVE-2026-102489 și CVE-2026-102490, au permis preluarea sesiunilor (session hijacking), executarea de cod de la distanță și escaladarea privilegiilor până la nivel root.
Pentru administratorii care folosesc Zammad, recomandarea DIVD este actualizarea la versiunea 7, pe care organizația o consideră sigură, sau scoaterea instanței din funcțiune cât mai curând posibil.
DIVD spune că a identificat vulnerabilitățile împreună cu Merlon Security, a notificat Zammad, și a început notificarea utilizatorilor ce folosesc instanțe vulnerabile.
O organizație nonprofit alcătuită din cercetători voluntari în securitate, DIVD a descris anterior atacul ca fiind „zgomotos și foarte, foarte dezordonat”.
Agentul AI s-a deplasat autonom prin sistemele atacate și și-a decis pașii următori fără intervenție sau îndrumare externă.
Datorită componentei agentice, operațiuni precum accesarea altor servicii, citirea și exfiltrarea datelor din sistemele DIVD, s-au petrecut în doar câteva secunde, a transmis organizația.
Agentul a lăsat în urmă explicații clare ale deciziilor luate, ceea ce a permis organizației să reconstituie în detaliu desfășurarea incidentului.
Organizația susține că segmentarea rețelei și măsurile de răspuns la incident au împiedicat atacatorul să pătrundă mai adânc în infrastructură. Investigația este însă încă în desfășurare
DIVD a descoperit vulnerabilitățile în colaborare cu Merlon Security și a notificat Zammad în legătură cu problemele identificate.
Zammad este o platformă open-source de helpdesk și ticketing, disponibilă atât ca serviciu cloud cât și on-premise, cu peste 2.000 de clienți declarați și 55.000 de utilizatori, printre care De’Longhi, Amnesty International și Nextcloud.
