DIVD сообщил об атаке на свою инфраструктуру через две неизвестные уязвимости Zammad. Первая дала злоумышленникам удалённое выполнение кода без учётной записи, вторая повысила права локального пользователя zammad до root. В связке цепочка получила 9,4 балла по CVSS 4.0.
Атака прошла 21 сентября и заняла считаные секунды. DIVD нашёл в журналах признаки работы агентного ИИ, который сам выбирал следующие шаги. После захвата Zammad злоумышленники добрались до Jira, Confluence и других внутренних систем, а также начали выводить данные.
Риск снижается после перехода на исправленную версию Zammad. Владельцам доступных из интернета установок стоит проверить журналы по опубликованным DIVD индикаторам компрометации. Если обновиться пока нельзя, DIVD советует отключить систему от сети.