• O DIVD foi breached por meio de duas vulnerabilidades zero-day no Zammad.
  • Um agente de IA foi utilizado para explorar essas vulnerabilidades, alcançando privilégios de root rapidamente.
  • Os atacantes conseguiram roubar dados e se mover para outros serviços antes de serem detidos.

Detalhes Técnicos

  • Exploração de Vulnerabilidades: Duas vulnerabilidades zero-day no Zammad foram exploradas por um agente de IA.
  • Escalada de Privilégios: O agente de IA conseguiu alcançar privilégios de root em segundos.
  • Movimento Lateral: Os atacantes se moveram lateralmente para outros serviços após a exploração inicial.
  • Roubo de Dados: Dados foram roubados durante o incidente.

Ações Recomendadas

  • Atualizar o Zammad para a versão mais recente que corrija as vulnerabilidades zero-day.
  • Implementar medidas de segurança adicionais para detectar e prevenir a exploração de vulnerabilidades por agentes de IA.
  • Realizar uma análise de segurança abrangente para identificar possíveis pontos de entrada e movimentos laterais.

Exemplo de regra para detectar exploração de vulnerabilidades

rule DetectZeroDayExploitation { meta: description = "Detecção de exploração de vulnerabilidades zero-day no Zammad" condition: process.name == "zammad" and network.protocol == "http" and http.request.method == "POST" and http.request.body contains "zero-day" }