Atacantes estão explorando uma vulnerabilidade crítica na plataforma de notebook Python marimo (CVE-2026-39987) para implantar um backdoor baseado em blockchain em sistemas de desenvolvedores. A falha permite execução de código remoto sem autenticação, tornando-se um ponto de entrada perigoso para atores ameaçadores.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-39987 - Falha de segurança crítica na plataforma marimo que permite execução de código remoto sem autenticação.
Malware: NKAbuse - Variante de malware implantada pelos atacantes para fins desconhecidos.
Técnica de Ataque: T1566.001 - Execução de código remoto (RCE) sem autenticação.
Plataforma Afetada: Marimo - Plataforma de notebook Python utilizada por desenvolvedores.
CVE: CVE-2026-39987 - Identificador da vulnerabilidade crítica.
Nota de Segurança: A vulnerabilidade deve ser corrigida imediatamente para evitar ataques maliciosos.
