日報掲載記事 · 2026-10-03
DIVD、Zammadのゼロデイ連鎖で研究者情報流出
オランダ
オランダのDIVDは9月21日の侵入について、Zammadの2つのゼロデイを連鎖しセッション奪取、コード実行、root権限取得に至ったと説明した。研究者のメールなどが対象となった。 9月22日に検知してアクセスを遮断し、ベンダーと当局へ通知した。 AIエージェント利用はDIVDの動作分析による判断で、被害データ範囲は調査中。
The Register · 2026-10-01
日報掲載記事 · 2026-10-03
オランダ
オランダのDIVDは9月21日の侵入について、Zammadの2つのゼロデイを連鎖しセッション奪取、コード実行、root権限取得に至ったと説明した。研究者のメールなどが対象となった。 9月22日に検知してアクセスを遮断し、ベンダーと当局へ通知した。 AIエージェント利用はDIVDの動作分析による判断で、被害データ範囲は調査中。
The Register · 2026-10-01