BleepingComputer· Bill Toulas·· 3 天前AI 评分71
DIVD称Zammad两个零日漏洞被用于AI驱动的网络入侵
DIVD says Zammad zero-days enabled AI-driven network breach
AI 导读
荷兰漏洞披露研究所DIVD称，攻击者利用开源工单系统Zammad的两个零日漏洞，通过AI agent自主完成会话劫持、远程代码执行和权限提升。相关漏洞编号为CVE-2026-102489和CVE-2026-102490，攻击者还访问了其他服务并读取、外传DIVD系统数据；DIVD建议用户升级至7版本或尽快下线受影响实例，调查仍在进行。
来源：BleepingComputer · bleepingcomputer.com