DIVD, Zammad’daki iki zero-day’in ağ ihlaline yol açtığını söylüyor

DIVD’ye göre saldırı, kendi başına hareket eden bir AI agent tarafından yürütüldü ve etki alanı ağ segmentasyonu sayesinde sınırlı kaldı.

Dutch Institute for Vulnerability Disclosure, ağındaki ihlalin Zammad’daki iki zero-day açığın birlikte kullanılmasıyla gerçekleştiğini söylüyor. Açık kaynak bir ticketing ve helpdesk platformu olan Zammad’daki bu kusurların saldırganın oturumları ele geçirmesine, uzaktan kod çalıştırmasına ve birkaç saniye içinde Zammad kullanıcısından root yetkisine yükselmesine izin verdiği belirtildi.

DIVD, saldırının bir AI agent tarafından kendi başına yürütüldüğünü ve olayı, agent’ın yaptığı işleri açık biçimde anlatan çıktılar bıraktığı için yeniden kurabildiğini söylüyor. Kurum ayrıca ağ segmentasyonunun tehdit aktörünün kendi ortamının daha derinlerine yayılmasını engellediğini bildirdi. DIVD, Merlon Security ile birlikte sorunları bulduğunu, Zammad’ı bilgilendirdiğini ve soruşturma sürerken kullanıcıların version 7’e geçmesini ya da etkilenen örnekleri çevrimdışı almasını önerdi.