https://cyberveille.ch/tags/zammad/ Recent content in Zammad on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-deux-zero-days-zammad-exploites-par-une-ia-agentique-pour-pirater-le-divd/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-deux-zero-days-zammad-exploites-par-une-ia-agentique-pour-pirater-le-divd/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 1er octobre 2026 par <em>The Register</em>, cet article relate un incident de sécurité ayant touché le <strong>Dutch Institute for Vulnerability Disclosure (DIVD)</strong>, organisation néerlandaise à but non lucratif spécialisée dans la chasse aux vulnérabilités. L&rsquo;attaque a eu lieu le <strong>21 septembre 2026</strong>.</p> <h2 id="-vecteur-dattaque-et-exploitation">🔓 Vecteur d&rsquo;attaque et exploitation</h2> <p>Des acteurs malveillants ont exploité <strong>deux vulnérabilités zero-day chaînées</strong> dans <strong>Zammad</strong>, un système open-source de helpdesk et de ticketing :</p>