المؤسسة الهولندية للإفصاح عن الثغرات (DIVD)

أرجعت المؤسسة الهولندية للإفصاح عن الثغرات (DIVD) اختراق أنظمتها إلى استغلال سلسلة من ثغرتي يوم صفر في نظام التذاكر مفتوح المصدر Zammad، تحمل المعرفين CVE-2026-102489 وCVE-2026-102…

• أرجعت DIVD اختراق أنظمتها إلى ثغرتي يوم صفر في Zammad هما CVE-2026-102489 وCVE-2026-102490.
• استغل المهاجم، المدعوم بوكيل ذكاء اصطناعي، الثغرتين لاختطاف الجلسات وتنفيذ أوامر عن بُعد والوصول إلى صلاحيات الجذر خلال ثوانٍ.
• وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات.
• بدأت DIVD تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت هيئة حماية البيانات والمركز الوطني للأمن السيبراني والشرطة في هولندا.
• الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، والترقية إلى الإصدار 7 إجراء تخفيفي فعال، مع استبعاد استغلال Citrix NetScaler.