Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
发布于: Sep 30, 2026 17:16
最后修改: Oct 10, 2026 04:18
本周，攻击者利用新披露的安全漏洞的速度比某些会议持续的时间还要快。在几小时内，他们就开始测试该漏洞。这可不是阅读警告的时间，更别提采取行动了。 但速度只是问题的一部分。安全连接并不总意味着安全目的地。提供修复勒索软件问题服务的人自己也有问题需要解答。恶意软件在隐藏其踪迹方面变得更...
本周，有用的词是无聊的词：检查、缓存、编译、存储、信任。每一个听起来都无害。当系统做得超出人们的预期时，每一个都可能成为攻击路径。模型检查可以运行代码。缓存可以混淆请求。公开的秘密可以保持有用多年。这是贯穿整个列表的教训。攻击者并不总是需要一个聪明的新把戏。他们可以在公共基础设施...
荷兰漏洞披露研究所（DIVD）最近通过帮助台软件和票务系统Zammad中的两个零日漏洞被黑客攻击，DIVD已对此进行了公开。国家网络安全中心（NCSC）警告称，自9月21日起，这些漏洞已被积极利用，其中一个被利用的漏洞尚未提供更新。 DIVD是一个基金会，利用志愿者在互联网上扫描...