Expediente divd-zammad-agentic-ai-attackMalware asistido por IA14 oct 2026Países Bajos

Ataque de IA agéntica explota zero-days de Zammad contra el instituto neerlandés de divulgación de vulnerabilidades

Agentes de IA encadenaron dos zero-days de Zammad para el secuestro de sesión, la ejecución de código y la escalada a root en cuestión de segundos, robando direcciones de correo electrónico de DIVD.

MediaAtaque con IAEstado: En investigaciónExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 14 oct 2026
Ubicación: Países Bajos
Objetivo: Instituto Neerlandés para la Divulgación de Vulnerabilidades (DIVD)
Gravedad: Media
Provocado por: Desconocido
Tipo de actor: Desconocido
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Se robaron direcciones de correo electrónico de la organización de investigación en seguridad.

Quién lo provocó

Actor: Desconocido

Atribución: No se indica en el titular ni en el resumen; DIVD describe el ataque como impulsado por IA agéntica.

Motivo: Desconocido

Cómo ocurrió

Vector de ataque: Fallos zero-day encadenados de Zammad que permitían el secuestro de sesión, la ejecución de código y la escalada de privilegios a root, dirigidos por agentes de IA.

Causa raíz: Se explotaron dos fallos hasta entonces desconocidos en el software de helpdesk Zammad.

Cronología

14 oct 2026Reportado por Infosecurity Magazine

Respuesta

DIVD divulgó públicamente el ataque y los zero-days de Zammad.

Estado actual: En investigación

Fuentes (pestaña nueva)

Infosecurity Magazine infosecurity-magazine.com

Citar este expediente

Ataque de IA agéntica explota zero-days de Zammad contra el instituto neerlandés de divulgación de vulnerabilidades. AI Threat Watch, expediente divd-zammad-agentic-ai-attack, 14 oct 2026. https://aithreat.io/es/cases/divd-zammad-agentic-ai-attack/

Enlace permanente: https://aithreat.io/es/cases/divd-zammad-agentic-ai-attack/