Un attaquant humain exploite Marimo RCE, atteint un SSH bastion en huit secondes

Un attaquant humain a exploité une faille Marimo remote code execution et a atteint un SSH bastion en huit secondes après l’accès initial, rapporte The Hacker News, citant de nouvelles conclusions de Sysdig publiées aujourd’hui. L’affaire souligne que, même si AI accélère l’exploitation automatisée, des opérateurs humains qualifiés peuvent se déplacer tout aussi vite une fois à l’intérieur, réduisant les fenêtres de réponse des défenseurs. Les enjeux sont élevés pour les équipes exécutant des interactive notebooks et s’appuyant sur des bastion hosts pour contrôler l’accès.

Selon The Hacker News, Sysdig a observé l’intrus pivoter d’un Marimo notebook vulnérable vers le SSH bastion de l’organisation presque instantanément, démontrant une reconnaissance et un lateral movement rapides sans longue configuration d’outillage. Surveillez un patch ou une mitigation guidance pour Marimo, des technical indicators supplémentaires de Sysdig, et tout signe de copycat activity. [En développement. Cet article sera mis à jour.]