日報掲載記事 · 2026-10-02

DIVD、Zammadの未修正脆弱性2件を使ったAI型侵入を報告

オランダ

DIVDは9月21日の侵入でデータが持ち出されたと報告し、9月30日にZammadの脆弱性2件を組み合わせた攻撃と説明した。セッション乗っ取り、遠隔コード実行、管理者権限取得が連鎖し、ネットワーク分離が侵入拡大を抑えたとしている。動作からエージェント型AIの利用を推定した。

SecurityWeek · 2026-10-01

原記事・発表を見る ↗

AI利用はDIVDの評価。持ち出し量は未公表。原記事は修正準備中とし、パッチ公開済みとはしない。