Atacante humano explora RCE do Marimo e alcança SSH bastion em oito segundos

Um atacante humano explorou uma falha de RCE do Marimo e alcançou um SSH bastion em oito segundos após o acesso inicial, relata The Hacker News, citando novas descobertas da Sysdig divulgadas hoje. O caso ressalta que, mesmo com a AI acelerando a exploração automatizada, operadores humanos qualificados podem se mover com a mesma rapidez uma vez dentro, reduzindo as janelas de resposta dos defensores. Os riscos são altos para equipes que executam notebooks interativos e dependem de bastion hosts para controlar o acesso.

Segundo The Hacker News, a Sysdig observou o intruso fazer pivot de um notebook Marimo vulnerável para o SSH bastion da organização quase instantaneamente, demonstrando reconnaissance rápido e lateral movement sem uma longa configuração de ferramentas. Fique atento a patch ou orientações de mitigação para o Marimo, a indicadores técnicos adicionais da Sysdig e a quaisquer sinais de atividade de imitadores. [Em desenvolvimento. Este artigo será atualizado.]