LONDON (IT BOLTWISE) – Eine neue Analyse zeigt, wie ein Angreifer nach Ausnutzung von CVE-2026-39987 in nur acht Sekunden von einem Marimo-Notebook zu einem SSH-Bastion-Host springt. Die Vorgehensweise nutzt ein handgeschriebenes Python-Toolkit ohne KI-Agent im Loop und setzt anschließend auf ein Credential-Pivot-Setup mit AWS Secrets Manager. Parallel wird beschrieben, wie ein weiterer Operator Redis-Server per Rogue-Replication auf Schadcode wie XMRig ausrichtet und dabei mehrere Injektionstechniken parallel testet. Für Verteidiger bedeutet das vor allem: schneller Zugriff und schnelle Ausweichpfade funktionieren auch ohne „automatisierte“ Angriffsdurchführung.
Die neue Sicherheitsbeobachtung dreht sich um zwei Angriffsmuster, die im Kern dasselbe Problem adressieren: Wenn ein Initialzugang einmal steht, verkürzt sich die Zeit bis zur weiteren Eskalation massiv. Laut einer Untersuchung, die eine Cloud-Sicherheitsanalyse zusammenfasst, kann ein erfahrener menschlicher Operator nach dem Ausnutzen einer konkreten Schwachstelle genauso schnell weiterarbeiten wie bei KI-gestützten Angriffen. Im Beispiel zur Marimo-Komponente beträgt der Sprung vom anfälligen Notebook zu einem SSH-Bastion-Host „acht Sekunden“ – und zwar ohne einen KI-Agenten, sondern mit einem individuell erstellten Python-Toolkit. Der Punkt ist dabei nicht nur die Geschwindigkeit, sondern auch die Art, wie der Angreifer typische Abwehrmechanismen und Detektionsfallen im Ablauf umgeht.
Technisch startet die Kette mit CVE-2026-39987, einer pre-authentifizierten Remote-Code-Execution-Schwachstelle mit einem CVSS-Score von 9,3. Die Schwäche betrifft alle Versionen von Marimo, die in einem Zeitraum unter aktiver Ausnutzung standen, bereits wenige Stunden nach der öffentlichen Bekanntgabe. Nach dem ersten Zugriff wird in der Darstellung ein end-to-end Credential-Pivot beschrieben: Der Angreifer nutzt die Marimo-Fehlstelle, um einen vollständigen interaktiven Shell-Zugriff aufzubauen. Anschließend erfolgt ein AWS Secrets-Manager-Zugriff mit Credentials, die aus der kompromittierten Instanz gewonnen wurden. Sobald die privaten SSH-Schlüssel vorliegen, folgt die eigentliche Bastion-Übernahme über SSH. Die Prozesslogik wird zudem zeitlich eingeordnet: Von der ersten WebSocket-Verbindung bis zum Ende der Aktivität wird ein Verlauf von ungefähr 12:52 p.m. bis 9:50 p.m. beschrieben, inklusive Einsatz eines asyncssh-style Listener-Setups gegen einen attacker-owned VPS.
Bemerkenswert ist auch, wie die Analyse die „Agentik“ einordnet. Der Text betont, dass Künstliche Intelligenz zwar die Ökonomie von Angriffen verändert – also mehr Ziele und weniger manuellen Aufwand – aber nicht jede handwerkliche Lücke ersetzt. Die Sysdig Threat Research Team beschreibt den Fall mit der Aussage „Eight seconds is the kind of speed we expect to see in AI-assisted attacks, “ und ergänzt, dass dieser Operator „skill alone“ nutzte und dabei eine Falle passierte, in die agentische Threat Actor (ATA) angeblich beim selben CVE wiederholt liefen. Die eigentliche operative Grundlage wirkt dabei weniger wie ein Framework und mehr wie ein einzelner, im Hintergrund laufender Python3-Aufruf, der mehrere Schritte in einem Rutsch erledigt: Credential-Pulling, Abruf des SSH-Keys aus Secrets Manager, Schreiben auf das Dateisystem und anschließendes Authentifizieren per SSH. Genau dieses „one-shot“-Zusammenspiel ist für Verteidiger schwer zu erkennen, weil einzelne Teilhandlungen für sich genommen oft weniger auffällig sind als der gesamte Zusammenhang.
Auf Angriffsseite passt das Muster zur Frage, wie sich moderne Angriffe im Netzwerk schnell „zusammensetzen“. In der zweiten beschriebenen Kampagne geht es um Kryptomining: Berichten zufolge wurde eine Aktion entdeckt, die 3.562 Redis-Server kompromittiert hat, sehr wahrscheinlich nach einem breiten Internetsweep nach Kandidaten auf Port 6379. Parallel startete der Operator mehrere Pipelines: WordPress-Zielsuche, die Versionen, Plugins sowie die Sichtbarkeit von XML-RPC oder Directory Listings abklopft; außerdem ein AOF-basiertes Vorgehen zur SSH-Authorized-Keys-Injektion, bei dem Redis im Append-Only-File-Modus genutzt wird; dazu kommen Versuche, in einem Lua-Kontext die Redis-Sandbox zu umgehen, inklusive EVAL-Kommandos und Sandbox-Escape-Tests gegen drei konkret genannte Hosts. In der Darstellung gilt jedoch: Skalierung funktionierte primär über eine einzige Technik, nämlich Rogue-Replikation mit SLAVEOF, die die Ausführung des XMRig-Minings nach sich zog.
Hunt.io ordnet die Auswertung zusätzlich so ein, dass die betonte Schwachstelle weniger versionsspezifisch wirkt, sondern eher durch fehlende Authentifizierung begünstigt wird. Genannt werden bestätigte „victims“ von Redis 2.8.17 (2015) bis 7.2.0 (2023) sowie Linux-Setups von RHEL/CentOS 6 bis zu aktuellen Ubuntu-Kernels. Das unterstreicht einen zentralen Verteidigungshebel: Selbst wenn einzelne CVEs oder Exploit-Schritte schnell erscheinen, ist die Lücke häufig breiter – etwa durch offene Dienste ohne Schutzschicht. Interessant ist dabei die Antwort auf die Frage „warum“ es trotzdem klappt: Das Toolkit läuft mit vier Techniken über drei Dienste, aber nur eine davon liefert im großen Maßstab Ergebnisse. SSH-Key-Injection und MongoDB-Sandbox-Escape seien in 2.810 Versuchen ohne Erfolg geblieben, und eine komplette WordPress-Credential-to-Webshell-Kette wird zwar wiedergefunden, aber nicht in großem Umfang bestätigt.
Für Organisationen ergibt sich daraus eine deutlich praktische Konsequenz: Sicherheitsmaßnahmen sollten nicht nur einzelne Schwachstellen patchen, sondern die Eskalationspfade härten, die nach einem ersten Zugriff typischerweise folgen. Beim Marimo-Case ist die Pivot-Phase mit AWS Secrets Manager und SSH-Bastion besonders relevant; bei Redis sind es Sweep-Resistenz, Authentifizierung und das Verhindern von Rogue-Replication über Replikationsbefehle. Gleichzeitig zeigt die Darstellung, dass Angreifer nicht zwingend hochkomplexe „agentische“ Tools brauchen, um Detektionslogik zu überlisten. Die im Text erwähnte Verknüpfung eines einzelnen Operators zu einer weiteren Kampagne gegen mehr als 14.000 Dahua-IP-Kameras per Brute-Force und Authentifizierungs-Bypass-Fehlern (CVE-2021-33044, CVE-2021-33045) sowie P2P-Relay-Techniken legt nahe, dass es sich um wiederholbar einsetzbares Handwerk handelt. Offen bleibt, wie genau die Tools intern aussehen und wie die Angreifer ihre Infrastruktur betreiben; die beobachteten Schritte zeigen aber klar, dass Geschwindigkeit und Umgehungstaktiken auch ohne KI im Angriffszentrum erreichbar sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Marimo-RCE und Redis-Kryptomining: Angreifer wechseln in Sekunden zwischen Ketten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Marimo-RCE und Redis-Kryptomining: Angreifer wechseln in Sekunden zwischen Ketten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Marimo-RCE und Redis-Kryptomining: Angreifer wechseln in Sekunden zwischen Ketten« bei Google Deutschland suchen, bei Bing oder Google News!