---
title: DIVD afirma que vulnerabilidades de Zammad possibilitaram violação de rede impulsionada por IA
url: https://www.dataloco.com/pt-br/divd-afirma-que-vulnerabilidades-de-zammad-possibilitaram-violacao-de-rede-impulsionada-por-ia
published: 2026-10-03T14:23:38+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/
organizations: DIVD, Zammad, Merlon Security
publisher: Dataloco
---

# DIVD afirma que vulnerabilidades de Zammad possibilitaram violação de rede impulsionada por IA

O Instituto Holandês de Divulgação de Vulnerabilidades (DIVD) afirma que a violação de sua rede foi possível devido à exploração de uma cadeia de duas vulnerabilidades zero-day no sistema de tickets open-source Zammad.

Anteriormente, a organização sem fins lucrativos de pesquisadores de segurança voluntários disse que o ataque foi “barulhento e muito, muito confuso”, impulsionado por um agente de IA que se movia autonomamente e decidia seus próximos passos sem intervenção ou direção externa.

O DIVD recuperou detalhes extensivos sobre o ataque porque o agente de IA deixou explicações claras sobre suas decisões, permitindo que a organização reconstruísse o incidente.

De acordo com a organização sem fins lucrativos de cibersegurança, as duas falhas, agora identificadas como CVE-2026-102489 e CVE-2026-102490, permitiram sequestro de sessão, execução remota de código e escalonamento para privilégios de root.

Após explorar as vulnerabilidades, o invasor conseguiu acessar outros serviços, ler e exfiltrar dados dos sistemas do DIVD, todas as ações realizadas em questão de segundos, graças à automação da IA.

“Usadas juntas, elas permitiram que os atacantes sequestrassem sessões, executassem código remotamente e escalonassem privilégios de usuário do Zammad para root, em segundos, devido à parte agente deste hack,” afirma o DIVD.

Devido à segmentação de rede e ações de resposta a incidentes, o ator da ameaça não avançou mais profundamente na rede. No entanto, a investigação ainda está em andamento.

O Zammad é uma plataforma de helpdesk e sistema de tickets, impulsionada por IA, usada para gerenciar consultas de clientes, solicitações de suporte de TI e tickets internos.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/aizammaddivd)
- [Nederlands](https://www.dataloco.com/nl/divd-meldt-dat-zammad-zero-days-ai-gedreven-netwerkbreuk-mogelijk-maakten)
- [Polski](https://www.dataloco.com/pl/divd-informuje-o-naruszeniu-sieci-spowodowanym-lukami-zero-day-w-systemie-zammad)
- [हिन्दी](https://www.dataloco.com/hi/divd-na-kaha-ka-zammad-ka-shanaya-thavasa-khamaya-na-katarama-bthathhamatata-sacalta-natavaraka-ullghana-ka-sakashhama-kaya)
- [עברית](https://www.dataloco.com/he/divd-zammad)