安全威胁情报周报(2026/09/25-2026/10/02)"

admin 2026-10-16 05:21:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
AIAgent利用两个0Day攻破荷兰安全机构,数秒内提权至Root" 网络安全文章

AIAgent利用两个0Day攻破荷兰安全机构,数秒内提权至Root"

荷兰漏洞披露研究所DIVD遭AgenticAI攻击,攻击者利用开源工单系统Zammad的两个0Day漏洞(CVE-2026-102489远程代码执行与CVE-2026-102490权限提升),数秒内完成会话劫持、RCE并提权至root。攻击全程自动化,AIAgent自主决策但行为混乱且留下大量操作记录。DIVD建议用户升级至7.x版本或暂时下线系统,并利用IoC日志检查脚本排查失陷。
评论:0   参与:  0