超级管理员
楼主
荷兰漏洞披露研究所 DIVD 披露，其网络通过开源工单系统 Zammad 的两个零日被攻破，编号 CVE-2026-102489 和 CVE-2026-102490。
攻击能力：
- 会话劫持。
- 远程代码执行。
- 提权到 root。
最值得注意的不是漏洞本身，是速度： DIVD 表示，AI 自动化让攻击者在几秒内完成了从利用漏洞到访问、读取和窃取数据的全过程，没有人工逐步操作。
这件事改变了几个默认的防守假设：
- 过去我们假设攻击者需要时间做侦察和横向移动，所以有检测和响应的窗口。自动化把这个窗口压到了几乎没有。
- 人工值守的告警响应节奏跟不上。秒级攻击需要秒级阻断。
- 漏洞从披露到被利用的时间差已经归零，甚至为负。
应对方向：
- 把阻断能力前置到边界，而不是依赖检测后的人工处置。
- 关键系统的出站流量要限制。数据外传是这类攻击的最终目的，卡住出口往往比堵住入口更有效。
- 建立资产暴露清单。你没法保护你不知道自己有的东西。
- 缩短补丁 SLA。以天计的补丁周期，在秒级攻击面前等于不设防。
另一个对照案例： 比利时国家科研教育网 Belnet 披露了一起涉及外部供应商技术零日的安全事件，7 月 22 日至 9 月 25 日期间，攻击者访问并复制了部分入站邮件及附件。带密码保护的文件传输仍然安全，除非密码被写在了上传备注里。
攻击已经工业化，防守必须自动化。这不是口号，是这起事件的直接结论。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。