Critical Marimo Flaw Exploited Hours After Public Disclosure - SecurityWeekクラウドセキュリティ企業 Sysdig が報告し、脆弱性の公開後約 9 時間以内に脅威行動家がマルティモ向けに攻撃用のエクスプloit を構築し、利用を開始したことが確認された。

• クラウドセキュリティ企業 Sysdig が報告し、脆弱性の公開後約 9 時間以内に脅威行動家がマルティモ向けに攻撃用のエクスプloit を構築し、利用を開始したことが確認された。
• CVSS 9.3 の重いための非認証リモートコード実行 (RCE) 欠陥 CVE-2026-39987 は、認証検証スキップによる未認証ターミナル WebSocket エンドポイントに起因し、任意のシステムコマンド実行を可能にする。
• Sysdig のホニポット監視では、1 個の IP アドレスから直接エクスプロイトを実行し、SSH キー検索などを伴うcredential スティール活動が 3 分間で完了するまで観測された。

重要なのは、重大な欠陥の公開から極短期間内に実機攻撃が開始されたことであり、サプライチェーンセキュリティにおいて「公開から攻撃へのタイムラグ」が極めて短いことを示唆している。