Hackers exploram vulnerabilidade crítica em Marimo para implantar malware
Hackers estão aproveitando uma vulnerabilidade crítica no notebook Python reativo Marimo para implantar uma nova variante do malware NKAbuse, hospedada na plataforma Hugging Face Spaces. As primeiras tentativas de exploração da falha de execução remota de código (CVE-2026-39987) começaram na semana passada, logo após a divulgação pública de detalhes técnicos. Pesquisadores da Sysdig monitoraram a atividade e identificaram uma campanha que começou em 12 de abril, utilizando a plataforma Hugging Face para demonstrar aplicações de inteligência artificial.
Os atacantes criaram um espaço chamado vsccode-modetx, que contém um script dropper e um binário de malware disfarçado de uma ferramenta legítima de agente Kubernetes. Após explorar a vulnerabilidade, o atacante executou um comando para baixar e executar o script, que instala o malware localmente e garante persistência no sistema. A nova variante do NKAbuse atua como um trojan de acesso remoto, permitindo que comandos sejam executados no sistema infectado.
Além disso, outros ataques relacionados à mesma vulnerabilidade foram observados, incluindo tentativas de extração de credenciais de banco de dados e exploração de servidores Redis. A Sysdig recomenda que os usuários atualizem para a versão 0.23.0 ou superior imediatamente, ou bloqueiem o acesso externo ao endpoint vulnerável.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).