Dossier divd-zammad-agentic-ai-attackMalware assisté par IA14 oct. 2026Pays-Bas

Une attaque par IA agentique exploite des zero-days Zammad contre l'institut néerlandais de divulgation des vulnérabilités

Des agents IA ont enchaîné deux zero-days Zammad pour détourner des sessions, exécuter du code et obtenir une élévation de privilèges root en quelques secondes, dérobant des adresses e-mail au DIVD.

MoyenneAttaque avec l’IAStatut: Enquête en coursDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 14 oct. 2026
Lieu: Pays-Bas
Cible: Dutch Institute for Vulnerability Disclosure (DIVD)
Gravité: Moyenne
Déclenché par: Inconnu
Type d’acteur: Inconnu
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Des adresses e-mail ont été dérobées à l'organisation de recherche en sécurité.

Qui l’a déclenché

Acteur: Inconnu

Attribution: Non précisée dans le titre ni le résumé ; le DIVD décrit l'attaque comme menée par une IA agentique.

Mobile: Inconnu

Comment c’est arrivé

Vecteur d’attaque: Enchaînement de failles zero-day Zammad permettant le détournement de session, l'exécution de code et l'élévation de privilèges root, piloté par des agents IA.

Cause racine: Deux failles jusqu'alors inconnues du logiciel de helpdesk Zammad ont été exploitées.

Chronologie

14 oct. 2026Signalé par Infosecurity Magazine

Réponse

Le DIVD a divulgué publiquement l'attaque et les zero-days Zammad.

Statut actuel: Enquête en cours

Sources (nouvel onglet)

Infosecurity Magazine infosecurity-magazine.com

Citer ce dossier

Une attaque par IA agentique exploite des zero-days Zammad contre l'institut néerlandais de divulgation des vulnérabilités. AI Threat Watch, dossier divd-zammad-agentic-ai-attack, 14 oct. 2026. https://aithreat.io/fr/cases/divd-zammad-agentic-ai-attack/

Lien permanent: https://aithreat.io/fr/cases/divd-zammad-agentic-ai-attack/