DIVD สถาบันวิจัยความปลอดภัยของเนเธอร์แลนด์ถูกแฮ็กโดยตัวแทนอัตโนมัติในวันที่ 21 กันยายน 2569 หลังใช้ช่องโหว่ Zammad 2 ช่อง (CVE-2026-102489 และ CVE-2026-102490) ทำให้แฮกเกอร์ควบคุมเซิร์ฟเวอร์และขึ้นเป็นผู้ดูแลระบบได้ทันที ช่องโหว่แรกทำให้รันโค้ดจากระยะไกลได้ ส่วนช่องโหว่ที่สองทำให้ผู้ใช้ท้องถิ่นกลายเป็นผู้ดูแลระบบได้ ทั้งคู่พบในเวอร์ชัน 6.3.0 ถึง 7.1.3 ของ Zammad หลังเหตุการณ์ DIVD แจ้งหน่วยงานด้านความปลอดภัยและตำรวจ พร้อมแนะนำให้ผู้ใช้ Zammad อัปเดตเป็นเวอร์ชัน 7 หรือปิดระบบชั่วคราว แฮกเกอร์ใช้เทคนิคผสมระหว่างการสเปรย์รหัสผ่านกับการแทรกตัวระหว่างระบบเพื่ออ่านข้อมูลระหว่างระบบ ต้นฉบับไม่เปิดเผยตัวตนผู้โจมตี แต่ระบุว่าใช้ AI Agent ที่เลือกขั้นตอนการโจมตีแบบไม่เป็นระเบียบ ทำให้สามารถสร้างเส้นทางการโจมตีได้โดยละเอียด หลังจากเหตุการณ์นี้ DIVD เริ่มสแกนระบบ Zammad ที่เปิดเผยตัวตนและแจ้งเจ้าของ แต่ยังไม่สามารถยืนยันตัวตนแฮกเกอร์ได้ ช่องโหว่ทั้งสองทำให้แฮกเกอร์เข้าถึงข้อมูลระบบได้ในเวลาอันสั้น แม้ระบบจะมีการแบ่งเครือข่ายและตอบสนองเหตุฉุกเฉิน แต่ DIVD ยังไม่เปิดเผยข้อมูลที่ถูกขโมย พร้อมเตือนผู้ใช้ให้ตรวจสอบการถูกแฮ็กผ่านสคริปต์ที่เผยแพร่ ขณะนี้กรณีนี้ยังถูกติดตามอยู่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว