Zammad

Zammadのゼロデイ2件を連鎖しroot権限へ　DIVD侵害でボランティア情報が流出

脆弱性の発見・通知に取り組むDIVDは、2026年9月21日（現地時間）に受けた侵害について、同団体が利用するZammadの2件のゼロデイ脆弱性が侵入に悪用されたと明らかにした。10月1日には、ボランティアのDIVDメールアドレスなどの流出も公表した。DIVDは攻撃の挙動からAIエージェントが関与したと評価しているが、攻撃主体や使用されたAIモデルは特定していない。