{"id":1024,"date":"2026-05-29T17:40:00","date_gmt":"2026-05-29T17:40:00","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/29\/los-atacantes-utilizan-el-agente-llm-para-la-posexplotacion-despues-del-exploit-marimo-cve-2026-39987-cyberdefensa-mx\/"},"modified":"2026-05-29T17:40:00","modified_gmt":"2026-05-29T17:40:00","slug":"los-atacantes-utilizan-el-agente-llm-para-la-posexplotacion-despues-del-exploit-marimo-cve-2026-39987-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/29\/los-atacantes-utilizan-el-agente-llm-para-la-posexplotacion-despues-del-exploit-marimo-cve-2026-39987-cyberdefensa-mx\/","title":{"rendered":"Los atacantes utilizan el agente LLM para la posexplotaci\u00f3n despu\u00e9s del exploit Marimo CVE-2026-39987 \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Se ha observado que un actor de amenazas desconocido utiliza un agente de modelo de lenguaje grande (LLM) para llevar a cabo acciones posteriores al compromiso despu\u00e9s de obtener acceso inicial luego de la explotaci\u00f3n de una red Marimo de acceso p\u00fablico utilizando una vulnerabilidad recientemente revelada.<\/p>\n

\u00abEl atacante comprometi\u00f3 una computadora port\u00e1til Marimo accesible a trav\u00e9s de Internet a trav\u00e9s de CVE-2026-39987, extrajo dos credenciales de nube del host comprometido, las reprodujo a trav\u00e9s de un grupo de salida desplegado para recuperar una clave privada SSH de AWS Secrets Manager y us\u00f3 esa clave para impulsar ocho sesiones SSH cortas contra un servidor basti\u00f3n SSH descendente\u00bb, Sysdig dicho<\/a>.<\/p>\n

\u00abLa fase de basti\u00f3n exfiltr\u00f3 el esquema y el contenido completo de una base de datos interna PostgreSQL en menos de dos minutos\u00bb.<\/p>\n

CVE-2026-39987 hace referencia a una vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo previamente autenticado que afecta a todas las versiones de Marimo anteriores a la 0.20.4 incluida. Permite que un atacante no autenticado ejecute comandos arbitrarios del sistema. El problema se solucion\u00f3 en la versi\u00f3n 0.23.0, lanzada el mes pasado.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Desde entonces, el defecto de seguridad ha sido objeto de explotaci\u00f3n activa, y los actores de amenazas lo utilizan para iniciar un reconocimiento manual de los sistemas honeypot e intentar recopilar datos confidenciales.<\/p>\n

La \u00faltima actividad documentada por Sysdig sigue el mismo patr\u00f3n, la principal diferencia es que se utiliz\u00f3 un agente LLM para impulsar la actividad posterior a la explotaci\u00f3n. El incidente, seg\u00fan la empresa de seguridad en la nube, se registr\u00f3 el 10 de mayo de 2026, cuando el atacante recopil\u00f3 credenciales del entorno y luego utiliz\u00f3 la clave de acceso de AWS recopilada para realizar llamadas API contra AWS Secrets Manager y recuperar una clave privada SSH.<\/p>\n

Minutos m\u00e1s tarde, se dice que el actor de amenazas llev\u00f3 a cabo la primera autenticaci\u00f3n SSH en el servidor basti\u00f3n SSH utilizando la clave recuperada, seguido de lanzar ocho sesiones SSH paralelas contra el servidor descendente para desviar una base de datos interna PostgreSQL. La cadena de ataques de un extremo a otro dur\u00f3 poco m\u00e1s de una hora.<\/p>\n

\"\"<\/a><\/div>\n

Sysdig dijo que descubri\u00f3 cuatro indicadores de que un agente de LLM estaba detr\u00e1s de la actividad. Primero, el atacante improvis\u00f3 un volcado de base de datos sin ning\u00fan conocimiento previo del esquema. En segundo lugar, un comentario de planificaci\u00f3n en chino, \u00ab\u770b\u8fd8\u80fd\u505a\u4ec0\u4e48\u00bb, que se traduce como \u00abVer qu\u00e9 m\u00e1s podemos hacer\u00bb, se filtr\u00f3 directamente en el flujo de comandos al ejecutar una b\u00fasqueda de credenciales.<\/p>\n

\u00abEl nombre de host de la base de datos era opaco, sin ning\u00fan identificador de aplicaci\u00f3n en el disco y ning\u00fan volcado de esquema preestablecido, pero la cadena a\u00fan as\u00ed aterriz\u00f3 en una tabla de credenciales en cuesti\u00f3n de minutos\u00bb, dijo Sysdig. \u00abEl atacante ya no necesita ver su entorno para operar dentro de \u00e9l\u00bb.<\/p>\n

La tercera se\u00f1al es que cada comando est\u00e1 dise\u00f1ado para el consumo de la m\u00e1quina, con cada comando separado por un delimitador \u00ab\u2014\u00ab, junto con capturas de salida limitadas, deshabilitando el comando \u00abmenos\u00bb y descartando el flujo de error (stderr) para minimizar el ruido.<\/p>\n

Por \u00faltimo, las transferencias de valores se obtienen de la salida de la herramienta anterior. En otras palabras, la forma en que se extrajeron ciertos valores, por ejemplo, contrase\u00f1as de bases de datos, implica que un agente de IA alimenta su propia salida anterior (ejecutando un comando cat del archivo \u00ab~\/.pgpass\u00bb) en la siguiente acci\u00f3n.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

En otro caso, un comando cat para imprimir el contenido de un archivo espec\u00edfico (\u00abcat ~\/.ssh\/id_ed25519\u00bb) est\u00e1 precedido por un comando ls (\u00ablist\u00bb) que pasa el mismo patr\u00f3n de archivo como entrada (\u00abls -la ~\/.ssh\/id_ed25519*\u00bb) para confirmar que existe la clave SSH.<\/p>\n

\u00abCuando un operador con script crea un manual de estrategias por objetivo y lo reutiliza, el obst\u00e1culo para agregar un nuevo objetivo es el tiempo de ingenier\u00eda\u00bb, concluy\u00f3 Sysdig. \u00abSin embargo, un operador de agente tiene antecedentes generales sobre una clase de aplicaciones y compone la cadena en vivo para adaptarse mejor a su objetivo. Aqu\u00ed, la barra se convierte en presupuesto de inferencia, no en autor\u00eda del manual\u00bb.<\/p>\n

\u00abLa propiedad relevante para el defensor de un agente en el bucle es la adaptabilidad. Un atacante con script encuentra un archivo faltante, un esquema inesperado o una falla de autenticaci\u00f3n y aborta o recurre a un respaldo codificado. Un agente lee la sorpresa, decide qu\u00e9 intentar a continuaci\u00f3n y contin\u00faa\u00bb.<\/p>\n

Para contrarrestar esta amenaza, se recomienda que los usuarios actualicen a la \u00faltima versi\u00f3n de Marimo, auditen los entornos para detectar instancias de acceso p\u00fablico y roten las credenciales, claves API y claves SSH.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Se ha observado que un actor de amenazas desconocido utiliza un agente de modelo de lenguaje grande (LLM) para llevar a cabo acciones posteriores al compromiso despu\u00e9s de obtener acceso inicial luego de la explotaci\u00f3n de una red Marimo de acceso p\u00fablico utilizando una vulnerabilidad recientemente revelada. \u00abEl atacante comprometi\u00f3 una computadora port\u00e1til Marimo accesible […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[397,151,1720,24,70,261,633,450,52,1719,36,2804,92],"class_list":["post-1024","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-agente","tag-atacantes","tag-cve202639987","tag-cyberdefensa-mx","tag-del","tag-despues","tag-exploit","tag-llm","tag-los","tag-marimo","tag-para","tag-posexplotacion","tag-utilizan"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1024"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1024\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}