Yapay zekâ ajanının Hollanda'da kullandığı Zammad açıkları CISA listesine girdi

Cyberpress'e göre CISA 5 Ekim'de CVE-2026-102489 ve CVE-2026-102490 numaralı açıkları KEV kataloğuna aldı. Federal sivil kurumlar bu katalogdaki açıkları BOD 26-04 direktifi kapsamında öncelikle kapatmak zorunda. İlk açık 6.3.0–6.5.4 sürümlerinde kimlik doğrulamasız oturum ele geçirme ve uzaktan kod çalıştırma imkânı veriyor; ikincisi ise düşük yetkili kullanıcıyı root yetkisine çıkarıyor. Help Net Security'ye göre ikinci açık tüm sürümleri etkiliyor ve DIVD kullanıcılara sürüm 7'ye geçmeyi ya da sistemi çevrim dışı almayı öneriyor.

SecurityOnline'ın aktardığı zaman çizelgesine göre saldırı 21 Eylül'de başladı ve 22 Eylül'de fark edildi. DIVD 24 Eylül'de açıkları Zammad'a bildirdi, 26 Eylül'de internete açık kurulumları taramaya başladı ve 30 Eylül'de giriş noktasını kamuoyuna açıkladı. Saldırıda DIVD gönüllülerinin e-posta adresleri ve bazı iletişim bilgileri çalındı; 22 Eylül'den sonra ağ bölümlemesi saldırının derinleşmesini durdurdu. Önem puanında kaynaklar ayrışıyor: SecurityOnline 2 açık için 8,7 ve 8,5, zincir için 9,4 veriyor; Cyberpress ilk açığı tek başına 9,4 olarak gösteriyor.

DIVD kayıtlarına göre saldırgan, eylemlerini kendi kendine gerekçelendiren otonom bir yapay zekâ ajanıydı ve 2 açığı zincirleyerek saniyeler içinde root yetkisine ulaştı. Hedefin bizzat açık bildirimi yapan bir kuruluş olması, yardım masası yazılımlarının kritik altyapı operatörlerinde de ikinci kademe bir saldırı yüzeyi olduğunu gösteriyor; açığın etkilediği kurulum sayısı 7 Ekim itibarıyla açıklanmadı. Saldırının arkasındaki aktörün kimliği 7 Ekim itibarıyla doğrulanamadı.