ZONE.CI 全球网

荷兰漏洞披露研究所DIVD遭AI智能体自主网络攻击，攻击者利用未披露技术漏洞执行后渗透活动。该智能体自动化运作但训练配置不佳，留下大量证据助调查。DIVD已通知警方及网络安全机构，承诺10月1日提供详细更新。

荷兰漏洞披露研究所DIVD遭AgenticAI攻击，攻击者利用开源工单系统Zammad的两个0Day漏洞（CVE-2026-102489远程代码执行与CVE-2026-102490权限提升），数秒内完成会话劫持、RCE并提权至root。攻击全程自动化，AIAgent自主决策但行为混乱且留下大量操作记录。DIVD建议用户升级至7.x版本或暂时下线系统，并利用IoC日志检查脚本排查失陷。

荷兰漏洞披露机构DIVD被AIAgent利用Zammad双0day链攻击，从会话劫持到获取root权限仅需几秒，两个漏洞已列入KEV，10月5日前必须修复。攻击者使用AIAgent自动化完成侦察、利用、提权与横移，日志中留有自我正当性注释成为新取证特征。建议升级Zammad7或下线实例，并使用IOC脚本排查。

文档汇总2026年10月9日多项网络安全事件：Zammad系统0day漏洞被利用导致入侵；丹麦880万人数据泄露；OpenSSL及ApacheStruts存在高危漏洞；Discord机器人遭攻击致数百万用户数据泄露；CernerEHR数据泄露影响增至2000万人；新型Poellm恶意软件感染超3400台服务器用于挖矿。

本文分析Zammad工单系统两个漏洞组成的完整攻击链：CVE-2026-102489会话固定漏洞实现远程代码执行，CVE-2026-102490本地提权至root，链式CVSS9.4。DIVD自身遭AI代理攻击，几秒内被攻破。影响6.3.0至6.5.4版本，修复需升级至7.2.0+。文章提供三小时应急清单，强调先保全日志再装补丁，并指出NVD评分口径矛盾问题。

文章总结： 本文披露Zammad两个0Day漏洞遭在野利用，攻击者已入侵荷兰漏洞研究所DIVD。漏洞CVE-2026-102489为会话劫持漏洞，可远程代码执行

文章总结： 荷兰漏洞披露研究所DIVD遭AI智能体自主网络攻击，攻击者利用未披露技术漏洞进行后渗透活动，该智能体自动化运作并留下大量证据，DIVD已通知警方及数

文章总结： 本周简讯显示APT28与APT42分别利用Office漏洞及无文件后门攻击；美NSA发布零信任指南，CISA要求淘汰停服设备；OpenSSL、Chr

ComfortKey版本低于24.1.2的本地文件包含漏洞(CVE-2024-27120)CVE编号
CVE-2024-27120利用情况
暂无补丁情况 N

严重Kaseya VSA 远程代码执行漏洞CVE编号
CVE-2021-30116利用情况
暂无补丁情况 缓解措施披露时间 2021-07-06漏洞描述Ka

严重Kaseya VSA 远程代码执行漏洞CVE编号
CVE-2021-30116利用情况
暂无补丁情况 缓解措施披露时间 2021-07-06漏洞描述Ka