人类攻击者利用 Marimo RCE，8秒内到达 SSH bastion
Luis Cabral ·
据 The Hacker News 援引 Sysdig 今日发布的新发现报道，一名人类攻击者利用 Marimo remote code execution 漏洞，在获得初始访问后8秒即到达 SSH bastion。该案例凸显，尽管 AI 加速了自动化利用，但一旦进入环境，熟练的人类操作者也能同样迅速推进，从而压缩防御方的响应窗口。对于运行 interactive notebooks 并依赖 bastion hosts 控制访问的团队，风险不容小觑。
据 The Hacker News 称，Sysdig 观测到入侵者几乎瞬间从存在漏洞的 Marimo notebook pivot 至该组织的 SSH bastion，展示了在无需冗长 tooling 准备的情况下进行快速 reconnaissance 与 lateral movement 的能力。请关注 Marimo 的补丁或缓解指引、Sysdig 提供的更多技术指标，以及任何仿效活动的迹象。 [更新中。本文将持续更新。]