Atacante humano explota Marimo RCE, alcanza un SSH bastion en ocho segundos
Luis Cabral ·
Un atacante humano explotó una falla de remote code execution en Marimo y alcanzó un SSH bastion en ocho segundos tras el acceso inicial, informa The Hacker News, citando nuevos hallazgos de Sysdig publicados hoy. El caso subraya que, incluso cuando AI acelera la explotación automatizada, operadores humanos expertos pueden moverse igual de rápido una vez dentro, reduciendo las ventanas de respuesta de los defensores. Los riesgos son altos para equipos que ejecutan interactive notebooks y dependen de bastion hosts para controlar el acceso.
Según The Hacker News, Sysdig observó que el intruso logró pivotar desde un Marimo notebook vulnerable hasta el SSH bastion de la organización casi al instante, demostrando reconnaissance y lateral movement rápidos sin una extensa configuración de herramientas. Esté atento a patch o mitigation guidance para Marimo, technical indicators adicionales de Sysdig y cualquier señal de copycat activity. [En desarrollo. Este artículo se actualizará.]