Um atacante habilidoso explorou uma vulnerabilidade de execução remota de código (RCE) no Marimo e alcançou um bastião SSH em apenas oito segundos. De acordo com a Sysdig, isso demonstra como os operadores humanos podem agir rapidamente após obterem acesso inicial. A exploração permitiu que o atacante mudasse de um notebook Marimo vulnerável para um bastião SSH.
Detalhes Técnicos
Exploração de Vulnerabilidade: O atacante usou uma vulnerabilidade RCE no Marimo para obter acesso.
Movimentação Rápida: O atacante conseguiu acessar o bastião SSH em apenas oito segundos.
Uso de Ferramentas Legítimas: Em outros casos, atacantes usaram ferramentas legítimas como o MeshCentral para manter o controle remoto de máquinas internas.
Recomendações
Verificar e corrigir vulnerabilidades conhecidas em serviços expostos.
Implementar monitoramento de atividades anômalas em sistemas críticos.
Utilizar autenticação multifator para acesso a sistemas sensíveis.
