Marimo-RCE und Redis-Kryptomining: Angreifer wechseln in Sekunden zwischen Ketten

LONDON (IT BOLTWISE) – Eine neue Analyse zeigt, wie ein Angreifer nach Ausnutzung von CVE-2026-39987 in nur acht Sekunden von einem Marimo-Notebook zu einem SSH-Bastion-Host springt. Die Vorgehensweise nutzt ein handgeschriebenes Python-Toolkit ohne KI-Agent im Loop und setzt anschließend auf ein Credential-Pivot-Setup mit AWS Secrets Manager.... Weiterlesen