DIVD 通过 Zammad 零日漏洞被入侵，攻击者使用 AI 智能体扩大攻击

DIVD 披露其 Zammad 工单系统于 2026 年 9 月 21 日被恶意攻击者利用两个零日漏洞（CVE-2026-102489、CVE-2026-102490）入侵，攻击者提权至 root 后使用 AI 智能体继续攻击。DIVD 称 AI 智能体的使用有多项证据，包括短时间内产生大量攻击产物，以及攻击脚本带有注释和文档、攻击智能体似乎在脚本注释中互相交流。Zammad 已修复这两个漏洞，分别发布于 7.2 和 7.2.2 版本。DIVD 的监控系统在攻击后数分钟内发出告警，但首次响应耗时 19 小时，遏制计划执行又用了 9 小时，其自报的检测中位时间为 19 分钟、响应中位时间 19 小时、遏制中位时间 9 小时。