13:27
Technology
·
Cybersecurity
Use of an AI agent to breach the cybersecurity organization DIVD
The Dutch Institute for Vulnerability Disclosure (DIVD) attributed the recent breach of its systems to the exploitation of a chain of two zero-day vulnerabilities in the open-sourc…
- أرجعت DIVD اختراق أنظمتها إلى ثغرتي يوم صفر في Zammad هما CVE-2026-102489 وCVE-2026-102490.
- استغل المهاجم، المدعوم بوكيل ذكاء اصطناعي، الثغرتين لاختطاف الجلسات وتنفيذ أوامر عن بُعد والوصول إلى صلاحيات الجذر خلال ثوانٍ.
- وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات.
- بدأت DIVD تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت هيئة حماية البيانات والمركز الوطني للأمن السيبراني والشرطة في هولندا.
- الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، والترقية إلى الإصدار 7 إجراء تخفيفي فعال، مع استبعاد استغلال Citrix NetScaler.
📍 هولندا