أرجعت المؤسسة الهولندية للإفصاح عن الثغرات (DIVD) اختراق أنظمتها الأخير إلى استغلال سلسلة من ثغرتي يوم صفر (Zero-Day) في نظام التذاكر مفتوح المصدر Zammad. تحمل الثغرتان المعرفين CVE-2026-102489 وCVE-2026-102490، ومكنتا مهاجماً مدعوماً بوكيل ذكاء اصطناعي من اختطاف الجلسات وتنفيذ أوامر برمجية عن بُعد، وصولاً إلى تصعيد الصلاحيات لحساب الجذر في غضون ثوانٍ. وصدر هذا التأكيد…
