Досье divd-zammad-agentic-ai-attackВредоносное ПО с участием ИИ14 окт. 2026Нидерланды

Агентная ИИ-атака эксплуатирует уязвимости нулевого дня в Zammad против нидерландского института раскрытия уязвимостей

ИИ-агенты за считаные секунды объединили в цепочку две уязвимости нулевого дня в Zammad для перехвата сессии, выполнения кода и повышения привилегий до root, похитив адреса электронной почты у DIVD.

СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 14 окт. 2026
Локация: Нидерланды
Цель: Dutch Institute for Vulnerability Disclosure (DIVD)
Критичность: Средняя
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Оборона и безопасность
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: У организации, занимающейся исследованиями в области безопасности, похищены адреса электронной почты.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: В заголовке и описании не указана; DIVD характеризует атаку как проведённую с помощью агентного ИИ.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Цепочка уязвимостей нулевого дня в Zammad, позволяющая перехватить сессию, выполнить код и повысить привилегии до root, реализованная ИИ-агентами.

Первопричина: Эксплуатированы две ранее неизвестные уязвимости в ПО службы поддержки Zammad.

Хронология

14 окт. 2026Сообщение опубликовано Infosecurity Magazine

Реагирование

DIVD публично раскрыла атаку и уязвимости нулевого дня в Zammad.

Текущий статус: Расследуется

Источники (открываются в новой вкладке)

Infosecurity Magazine infosecurity-magazine.com

Цитировать это досье

Агентная ИИ-атака эксплуатирует уязвимости нулевого дня в Zammad против нидерландского института раскрытия уязвимостей. AI Threat Watch, досье divd-zammad-agentic-ai-attack, 14 окт. 2026. https://aithreat.io/ru/cases/divd-zammad-agentic-ai-attack/

Постоянная ссылка: https://aithreat.io/ru/cases/divd-zammad-agentic-ai-attack/