DIVD says Zammad zero-days enabled AI-driven network breach
BleepingComputer · 30 sept, 21:49
Qué hacer: Actualiza Zammad a la versión 7 o desconecta las instancias vulnerables inmediatamente.
El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) confirmó que su red fue comprometida a través de una cadena de dos cero-days en Zammad, un sistema de tickets de código abierto, explotados por un agente de IA autónomo. Las vulnerabilidades (CVE-2026-102489 y CVE-2026-102490) permitieron secuestro de sesiones, ejecución remota de código y escalada a privilegios root en cuestión de segundos, sin intervención humana. Zammad es usado por más de 2.000 clientes incluyendo De'Longhi, Amnesty International y Nextcloud, lo que amplifica el riesgo.
El ataque fue ejecutado por un agente de IA que actuó de forma autónoma, tomando decisiones sobre sus próximos pasos sin dirección externa. DIVD pudo reconstruir detalladamente el incidente gracias a que el agente dejó explicaciones claras de sus decisiones. El atacante exfiltró datos de los sistemas de DIVD en segundos gracias a la automatización de IA, pero la segmentación de red y las acciones de respuesta a incidentes evitaron que el intruso penetrara más profundamente.
Zammad es una plataforma open-source de helpdesk y tickets impulsada por IA utilizada para gestionar consultas de clientes, solicitudes de soporte IT y tickets internos. Está disponible como servicio autohospedado u hospedado, y cuenta con más de 2.000 clientes y 55.000 usuarios. DIVD descubrió los cero-days en colaboración con Merlon Security y recomienda a los usuarios de Zammad actualizar a la versión 7 o desconectar las instancias vulnerables inmediatamente.
Puntos clave
- Dos cero-days en Zammad (CVE-2026-102489, CVE-2026-102490) permitieron RCE y escalada a root
- Ataque ejecutado por agente de IA autónomo sin intervención humana
- Exfiltración de datos en segundos gracias a automatización de IA
- Afecta a 2.000+ clientes incluyendo De'Longhi, Amnesty International y Nextcloud
- Actualizar a Zammad versión 7 o desconectar instancias vulnerables
Figuras de la fuente
