استخدام وكيل ذكاء اصطناعي لاختراق منظمة DIVD للأمن السيبراني
Use of an AI agent to breach the cybersecurity organization DIVD
أرجعت المؤسسة الهولندية للإفصاح عن الثغرات (DIVD) اختراق أنظمتها إلى استغلال سلسلة من ثغرتي يوم صفر في نظام التذاكر مفتوح المصدر Zammad، تحمل المعرفين CVE-2026-102489 وCVE-2026-102490، ومكنتا مهاجماً مدعوماً بوكيل ذكاء اصطناعي من اختطاف الجلسات وتنفيذ أوامر عن بُعد وتصعيد الصلاحيات إلى حساب الجذر خلال ثوانٍ. ووفق ملف التحقيق DIVD-2026-00014، وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات وشكلت فريق استجابة وبدأت تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت الجهات الهولندية المختصة. وتؤكد التقارير أن الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، مع استبعاد استغلال Citrix NetScaler، فيما لا يزال تقييم حجم البيانات المتأثرة جارياً.
📍 هولندا
- أرجعت DIVD اختراق أنظمتها إلى ثغرتي يوم صفر في Zammad هما CVE-2026-102489 وCVE-2026-102490.
- استغل المهاجم، المدعوم بوكيل ذكاء اصطناعي، الثغرتين لاختطاف الجلسات وتنفيذ أوامر عن بُعد والوصول إلى صلاحيات الجذر خلال ثوانٍ.
- وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات.
- بدأت DIVD تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت هيئة حماية البيانات والمركز الوطني للأمن السيبراني والشرطة في هولندا.
- الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، والترقية إلى الإصدار 7 إجراء تخفيفي فعال، مع استبعاد استغلال Citrix NetScaler.
🏢 المؤسسة الهولندية للإفصاح عن الثغرات (DIVD)
🏢 Zammad
🏢 Merlon Security
🏢 المركز الوطني للأمن السيبراني في هولندا
🏢 هيئة حماية البيانات في هولندا
📍 هولندا
🔖 CVE-2026-102489
🔖 CVE-2026-102490
🔖 DIVD-2026-00014
🏢 Citrix NetScaler
قراءة الخبر في مصدره الأصلي