LLM-Agent treibt Post-Exploitation nach Marimo-CVE aus
LONDON (IT BOLTWISE) – Sicherheitsforscher berichten von einer neuen Post-Exploitation-Variante: Nach der Ausnutzung einer Marimo-Schwachstelle greifen Angreifer mit einem LLM-Agenten in die Zielumgebung ein, stehlen AWS-Zugangsdaten und holen anschlieĂźend einen SSH-Private-Key aus AWS Secrets Manager. Damit steuern sie Sessions ĂĽber einen SSH-Bastion-Host und exfiltrieren binnen Minuten den Inhalt einer internen PostgreSQL-Datenbank. Entscheidend ist die „Adaptive“-Komponente: […]
SicherheitslĂĽcke in Marimo: Exploitation innerhalb von Stunden
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in Marimo, einem Open-Source-Python-Notebook, wurde innerhalb von nur zehn Stunden nach ihrer Bekanntgabe ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und beliebige Befehle auszufĂĽhren. Die kĂĽrzlich entdeckte SicherheitslĂĽcke in Marimo, einem beliebten Open-Source-Python-Notebook fĂĽr Datenwissenschaft und Analyse, hat die IT-Sicherheitswelt in Alarmbereitschaft versetzt. […]
SicherheitslĂĽcke in Marimo: Exploitation in Rekordzeit
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in Marimo, einem Open-Source-Python-Notebook, wurde innerhalb von nur zehn Stunden nach ihrer Veröffentlichung ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und beliebige Befehle auszufĂĽhren. Eine schwerwiegende SicherheitslĂĽcke in Marimo, einem Open-Source-Python-Notebook fĂĽr Datenwissenschaft und Analyse, wurde innerhalb von nur zehn Stunden nach ihrer […]
Core Scientific lehnt Ăśbernahme durch CoreWeave ab und setzt auf eigene KI-Entwicklung
SAN FRANCISCO / LONDON (IT BOLTWISE) – Die Aktionäre von Core Scientific haben ein Ăśbernahmeangebot von CoreWeave in Höhe von 9 Milliarden US-Dollar abgelehnt. Stattdessen setzt das Unternehmen auf seine eigene Entwicklung im Bereich der KĂĽnstlichen Intelligenz. Diese Entscheidung spiegelt das wachsende Vertrauen in die eigene Fähigkeit wider, sich im schnell wachsenden KI-Markt zu behaupten. […]
#Sophos
#AmazonPrime
#Bestseller
