Atacantes estão rapidamente explorando a vulnerabilidade CVE-2026-39987 no plataforma de notebook Python marimo para implantar uma variante do backdoor NKAbuse hospedada em Hugging Face Spaces, transformando ambientes de desenvolvimento de AI/ML em pontos de infecção de alta valor. A campanha combina RCE pré-autenticado, roubo de credenciais, movimento lateral para PostgreSQL e Redis, e um canal C2 baseado em blockchain difícil de monitorar ou detectar.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-39987
Plataforma afetada: Marimo Python notebook
Backdoor implantado: Variante NKAbuse
Hospedagem: Hugging Face Spaces
Técnicas de ataque:
RCE pré-autenticado (T1210)
Roubo de credenciais (T1552)
Movimento lateral para PostgreSQL e Redis (T1021)
Canal C2 baseado em blockchain (T1584)
Impacto: Ambientes de desenvolvimento de AI/ML comprometidos, potencialmente permitindo a exploração de dados confidenciais e a implementação de malware.
