المركز الوطني للأمن السيبراني في هولندا

The Dutch Institute for Vulnerability Disclosure (DIVD) attributed the recent breach of its systems to the exploitation of a chain of two zero-day vulnerabilities in the open-sourc…

• أرجعت DIVD اختراق أنظمتها إلى ثغرتي يوم صفر في Zammad هما CVE-2026-102489 وCVE-2026-102490.
• استغل المهاجم، المدعوم بوكيل ذكاء اصطناعي، الثغرتين لاختطاف الجلسات وتنفيذ أوامر عن بُعد والوصول إلى صلاحيات الجذر خلال ثوانٍ.
• وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات.
• بدأت DIVD تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت هيئة حماية البيانات والمركز الوطني للأمن السيبراني والشرطة في هولندا.
• الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، والترقية إلى الإصدار 7 إجراء تخفيفي فعال، مع استبعاد استغلال Citrix NetScaler.