PSR-compliant Zammad API client for PHP 8.1+
🔗 https://github.com/zammad/zammad-api-client-php
PSR-compliant Zammad API client for PHP 8.1+
🔗 https://github.com/zammad/zammad-api-client-php
Zammadの重大な脆弱性であるCVE-2026-102489に対する概念実証(PoC)エクスプロイトが公開されました。この脆弱性により、アクティブユーザーのセッションクッキーが漏洩し、Zammadオペレーティングシステムのユーザーとしてリモートコード実行(RCE)が可能になります。
この脆弱性は、9月に発生したオランダ脆弱性情報開示研究所(DIVD)への情報漏洩事件の際に悪用されたと報じられており、CVE-2026-102490として追跡されている別のローカ...
Zammadの重大な脆弱性であるCVE-2026-102489に対する概念実証(PoC)エクスプロイトが公開されました。この脆弱性により、アクティブユーザーのセッションクッキーが漏洩し、Zammadオペレーティングシステムのユーザーとしてリモートコード実行(RCE)が可能になります。
この脆弱性は、9月に発生したオランダ脆弱性情報開示研究所(DIVD)への情報漏洩事件の際に悪用されたと報じられており、CVE-2026-102490として追跡されている別のローカ...
This week, our development team kicked off Sprint #100! 🎉 A big shoutout to our development team for turning ideas and challenges into continuous improvements. 💙
On to the next 100! 🚀
#Zammad #10YearsOfZammad #OpenSource #SoftwareDevelopment
This week, our development team kicked off Sprint #100! 🎉 A big shoutout to our development team for turning ideas and challenges into continuous improvements. 💙
On to the next 100! 🚀
#Zammad #10YearsOfZammad #OpenSource #SoftwareDevelopment
• DIVD : L’organisme allemand a été compromis via deux vulnérabilités zero-day de Zammad (CVE-2026-102489 et CVE-2026-102490), permettant une élévation de privilèges jusqu’à root en moins de 12 minutes. (Cyberveille)
• DIVD : L’organisme allemand a été compromis via deux vulnérabilités zero-day de Zammad (CVE-2026-102489 et CVE-2026-102490), permettant une élévation de privilèges jusqu’à root en moins de 12 minutes. (Cyberveille)
If you're looking to run a ...
Continued 👉 #opensource #certbot #elasticsearch #selfhosting #ticket #selfhosted #customersupportplatform #letsencrypt
If you're looking to run a ...
Continued 👉 #opensource #certbot #elasticsearch #selfhosting #ticket #selfhosted #customersupportplatform #letsencrypt
📊 5.1/10
🏢 Zammad
📝 Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the new Vue-based ticket interface can render ticket article content ...
🔗 https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-117049
#cybersecurity #infosec #cve #euvd
📊 5.1/10
🏢 Zammad
📝 Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the new Vue-based ticket interface can render ticket article content ...
🔗 https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-117049
#cybersecurity #infosec #cve #euvd
#Cloud #Guides #VPS
115 customers, partners & community members joined us for inspiring talks on open source, AI & digital sovereignty.
What made the day so special? Let's take a look! 📸 https://zammad.com/en/zammad-10-years-anniversary
115 customers, partners & community members joined us for inspiring talks on open source, AI & digital sovereignty.
What made the day so special? Let's take a look! 📸 https://zammad.com/en/zammad-10-years-anniversary
Release Date October 02, 2026
CVE-2026-102489 Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-102490 Zammad GmbH Zammad Improper Privilege Management Vulnerability
Release Date October 02, 2026
CVE-2026-102489 Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-102490 Zammad GmbH Zammad Improper Privilege Management Vulnerability
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、 既知の悪用された脆弱性(KEV)カタログに以下の脆弱性 を追加しました。
CVE-2026-102489(CVSSスコア9.4)Zammad GmbHのZammadセッション固定脆弱性
CVE-2026-102490(CVSSスコア9.4)Zammad GmbHのZammadにおける不適切な権限管理の脆弱性
最初の脆弱性であるCVE-2026-...
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、 既知の悪用された脆弱性(KEV)カタログに以下の脆弱性 を追加しました。
CVE-2026-102489(CVSSスコア9.4)Zammad GmbHのZammadセッション固定脆弱性
CVE-2026-102490(CVSSスコア9.4)Zammad GmbHのZammadにおける不適切な権限管理の脆弱性
最初の脆弱性であるCVE-2026-...
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Zammadヘルプデスクプラットフォームにおける2つの脆弱性について、実際に悪用されているとの報告を受け、既知の悪用脆弱性(KEV)カタログに追加した。
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Zammadヘルプデスクプラットフォームにおける2つの脆弱性について、実際に悪用されているとの報告を受け、既知の悪用脆弱性(KEV)カタログに追加した。
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Zammadヘルプデスクプラットフォームにおける2つの脆弱性について、実際に悪用されているとの報告を受け、既知の悪用脆弱性(KEV)カタログに追加した。
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Zammadヘルプデスクプラットフォームにおける2つの脆弱性について、実際に悪用されているとの報告を受け、既知の悪用脆弱性(KEV)カタログに追加した。
自律型AIエージェントが、Zammadヘルプデスクプラットフォームに存在するこれまで未公開だった2つの脆弱性を連鎖的に利用し、オランダ脆弱性開示研究所(DIVD)に侵入した。これにより、最初のアプリケーション侵害からわずか数秒でルートアクセスへと移行した。
この事件は、攻撃者が前日にDIVDシステムにアクセスした後、9月22日に初めて検知されたもので、エージェント型攻撃がいかに偵察、悪用、権限昇格、データ窃盗を機械的な速度で実行できるかを示す鮮明な例となっている。
自律型AIエージェントが、Zammadヘルプデスクプラットフォームに存在するこれまで未公開だった2つの脆弱性を連鎖的に利用し、オランダ脆弱性開示研究所(DIVD)に侵入した。これにより、最初のアプリケーション侵害からわずか数秒でルートアクセスへと移行した。
この事件は、攻撃者が前日にDIVDシステムにアクセスした後、9月22日に初めて検知されたもので、エージェント型攻撃がいかに偵察、悪用、権限昇格、データ窃盗を機械的な速度で実行できるかを示す鮮明な例となっている。
If you're looking to run a ...
Continued 👉 #certbot #elasticsearch #opensource #letsencrypt #customersupportplatform #selfhosting #selfhosted #ticket
If you're looking to run a ...
Continued 👉 #certbot #elasticsearch #opensource #letsencrypt #customersupportplatform #selfhosting #selfhosted #ticket
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間2026年10月1日から4日にかけて脆弱性4件を「悪用が確認された脆弱性カタログ(KEV)」へ追加した。
対象となるのは、「FortiMail」「Zammad」「NetScaler ADC」「NetScaler Gateway」で、脆弱性はあわせて4件。具体的に見ると、10月1日には、Fortinetの「FortiMail」におけるパストラバーサルの脆弱性「CVE-2026-104286」を追加した。
細工したHTTPリクエストにより、...
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、現地時間2026年10月1日から4日にかけて脆弱性4件を「悪用が確認された脆弱性カタログ(KEV)」へ追加した。
対象となるのは、「FortiMail」「Zammad」「NetScaler ADC」「NetScaler Gateway」で、脆弱性はあわせて4件。具体的に見ると、10月1日には、Fortinetの「FortiMail」におけるパストラバーサルの脆弱性「CVE-2026-104286」を追加した。
細工したHTTPリクエストにより、...
#Cloud #Guides #VPS
If you're looking to run a ...
Continued 👉 #letsencrypt #certbot #opensource #ticket #selfhosted #selfhosting #elasticsearch #customersupportplatform
If you're looking to run a ...
Continued 👉 #letsencrypt #certbot #opensource #ticket #selfhosted #selfhosting #elasticsearch #customersupportplatform
Introduction: Recent security disclosures reveal a watershed moment in automated cyber warfare, where an autonomous AI agent successfully chained two critical 9.4-severity zero-day…
Introduction: Recent security disclosures reveal a watershed moment in automated cyber warfare, where an autonomous AI agent successfully chained two critical 9.4-severity zero-day…
No need to worry, we actually just removed one more third party data processor. After Zammad, we now also replaced Brevo with an in-house solution 🗞️
No need to worry, we actually just removed one more third party data processor. After Zammad, we now also replaced Brevo with an in-house solution 🗞️
From browser-style tabs and multichannel support to AI Agents, we've come a long way since 2016!
Get a sneak peek at what's next: https://zammad.com/en/blog/10-years-of-zammad-from-the-first-release-to-ai
From browser-style tabs and multichannel support to AI Agents, we've come a long way since 2016!
Get a sneak peek at what's next: https://zammad.com/en/blog/10-years-of-zammad-from-the-first-release-to-ai
https://ainewspage.com/cartoons/2026-10-18-zammad-divd-breach/?utm_source=bluesky&utm_medium=speed-reply&utm_campaign=reply-guy
https://ainewspage.com/cartoons/2026-10-18-zammad-divd-breach/?utm_source=bluesky&utm_medium=speed-reply&utm_campaign=reply-guy
Laravel package for Zammad ticketing system integration with contact form
🔗 https://github.com/ligoo/zammad-laravel
Laravel package for Zammad ticketing system integration with contact form
🔗 https://github.com/ligoo/zammad-laravel
ossfind.com/alternatives/zendesk/
#gamedev #indiedev