AI 智能体疑似入侵荷兰漏洞披露机构 DIVD：利用 Zammad 两项零日漏洞实现 Root 提权

荷兰漏洞披露研究所（DIVD）披露其系统于 9 月 21 日遭到自动化攻击者入侵，该攻击者行为类似 AI 智能体，利用开源客服软件 Zammad 的两项零日漏洞（CVE-2026-102489 与 CVE-2026-102490）在数秒内完成会话劫持并提权至 root。网络分段机制阻止了进一步渗透，DIVD 已向监管部门报案并发布检测脚本，建议受影响用户升级至版本 7 或临时下线。