Dwie luki zero-day w systemie zgłoszeń dały agentowi AI dostęp root w sieci DIVD

Agent AI włamał się do sieci holenderskiego instytutu DIVD przez łańcuch dwóch luk zero-day w otwartoźródłowym systemie zgłoszeń helpdesk. Poprawki na razie nie ma. Połączone luki pozwalały przejąć sesję, zdalnie wykonać kod i podnieść uprawnienia z konta użytkownika systemu do root, a wszystko trwało kilka sekund. Agent działał samodzielnie i sam wybierał kolejne kroki. Zostawił przy tym opisy swoich decyzji, dzięki którym instytut odtworzył przebieg ataku. Napastnik dostał się do innych usług, odczytał dane i wyprowadził je na zewnątrz. Dalej nie przeszedł, bo zatrzymały go segmentacja sieci i reakcja zespołu. Dochodzenie trwa.

Kogo dotyczy

Luki dotyczą firm i organizacji, które obsługują w tym systemie zapytania klientów, zgłoszenia IT i wewnętrzne tickety. Instytut opisuje instalację na własnym serwerze, a producent podaje, że ma ponad 2000 klientów. DIVD powiadomił producenta i ostrzega właścicieli podatnych instancji.