네덜란드의 취약점 공개 기관인 DIVD 는 Zammad 지원 플랫폼의 두 제로데이 버그를 악용해 보안 연구원들의 이메일 주소 등 데이터를 탈취했습니다. 공격은 인증되지 않은 원격 코드 실행과 로컬 권한 상승을 가능하게 하는 CVE-2026-102489 와 CVE-2026-102490 을 연쇄적으로 활용하여 수 초 만에 루트 접근까지 이루어졌습니다. DIVD 는 공격의 모드가 AI 에이전트가 스스로 다음 단계를 결정하고 광속 속도로 수행하는 것으로 분석된다고 밝혔으며, 보안 연구원들의 소셜 엔지니어링 위험이 높아졌음을 경고했습니다.
원문 보기 →