DIVD ihlali: Zammad zero-day + ajan hızı

1 Ekim 2026 civarı duyurularla netleşen olay: Dutch Institute for Vulnerability Disclosure (DIVD), Eylül’deki ihlalde saldırganın açık kaynak helpdesk Zammad üzerindeki iki önceden bilinmeyen açığı zincirlediğini bildirdi — CVE-2026-102489 ve CVE-2026-102490. Anlatılan etki: oturum kaçırma, uzak kod çalıştırma, `zammad` kullanıcısından root’a saniyeler içinde yükselme. DIVD, hızı ajan (agentic) bileşene bağlıyor.

Helpdesk’in “iç sistem” sanılması burada kırılıyor: ticket yazılımı, diğer servislere atlama tahtası olabiliyor. Segmentasyon ve müdahale daha derin ilerlemeyi kesmiş; yine de veri sızıntısı doğrulanmış durumda. Öneri tarafında Zammad 7’ye yükseltme veya örneği çevrimdışı alma konuşuluyor.

SOC / appsec checklist’i:

1. İnternete açık Zammad / benzeri ticket sürümünü envantere yaz 2. Admin oturumları, API token’lar ve SSO’yu ayrı izle 3. Helpdesk’i DC/jump host ile aynı VLAN’da tutma 4. “Saniyelik” zincir için EDR’da process + outbound spike kuralları 5. Zero-day beklemeden: WAF, admin IP allowlist, yedekleme ve IR runbook

Sonuç: gündem yalnızca “yeni model” değil. Açık kaynak destek yazılımı + otomasyon hızı birlikte perimeter’ı yeniden tanımlıyor.