B
今週中
LLM Agentを利用して自動的に攻撃チェーンを構築し、内部データベースを窃取した初の事例
📌 一言でいうと
LLM Agentを利用して自動的に攻撃チェーンを構築し、内部データベースを窃取した初の事例が報告されました。攻撃者はMarimo notebookの脆弱性（CVE-2026-39987）から侵入し、AWS Secrets ManagerからSSH鍵を取得して内部ネットワークへ横展開しました。特に、Cloudflare Workers等の分散IPを利用して検知を回避し、リアルタイムでコマンドを生成・調整する高度な自動化が特徴です。
🔍該当判定
- 社内で「marimo」というノートブック形式のツールをサーバーにインストールして利用している
- marimoサーバーを、外部（インターネット）からアクセス可能な状態で公開している
- AWSのSecrets Managerや環境変数（.envファイル等）に、データベースやサーバーの認証情報を保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Marimoサーバーを最新バージョンにアップデートし、CVE-2026-39987への対策を適用すること。2. AWS Secrets Manager等の機密情報管理におけるアクセス権限（IAM）を最小権限の原則に基づき見直すこと。3. 単一IPベースの検知ではなく、振る舞い分析や異常なAPIコールパターンの監視を導入すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Marimo RCE (CVE-2026-39987) および LLM Agentによる攻撃事例について
お疲れさまです。Marimo notebookの脆弱性を悪用した高度な攻撃事例に関する情報共有です。
■ 概要
Marimo notebookの脆弱性(CVE-2026-39987)を起点に、LLM Agentがリアルタイムでコマンドを生成し、AWS Secrets Managerからの鍵窃取を経て内部データベースまで到達した事例が報告されました。攻撃者はCloudflare Workersを利用して送信元IPを分散させ、従来のIPベースの検知を回避しています。
■ 影響範囲
- 対象製品: Marimo notebook (未修正バージョン)
■ 対応手順
1. 運用中のMarimoサーバーのバージョンを確認し、最新のパッチを適用してください。
2. AWS Secrets Managerへのアクセス権限を再点検し、不要な権限を削除してください。
3. ネットワーク境界でのIPベースの監視に加え、APIコールの異常な分散パターンの検知を検討してください。
■ 参考情報
- Sysdig Threat Research Team (TRT) レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Marimo notebookの脆弱性を悪用した高度な攻撃事例に関する情報共有です。
■ 概要
Marimo notebookの脆弱性(CVE-2026-39987)を起点に、LLM Agentがリアルタイムでコマンドを生成し、AWS Secrets Managerからの鍵窃取を経て内部データベースまで到達した事例が報告されました。攻撃者はCloudflare Workersを利用して送信元IPを分散させ、従来のIPベースの検知を回避しています。
■ 影響範囲
- 対象製品: Marimo notebook (未修正バージョン)
■ 対応手順
1. 運用中のMarimoサーバーのバージョンを確認し、最新のパッチを適用してください。
2. AWS Secrets Managerへのアクセス権限を再点検し、不要な権限を削除してください。
3. ネットワーク境界でのIPベースの監視に加え、APIコールの異常な分散パターンの検知を検討してください。
■ 参考情報
- Sysdig Threat Research Team (TRT) レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Marimo RCE (CVE-2026-39987) and LLM Agent-Driven Attack
Dear IT/Security Team,
We are sharing information regarding a sophisticated attack chain driven by an LLM Agent targeting Marimo notebooks.
■ Overview
An attacker exploited CVE-2026-39987 in a Marimo notebook to gain shell access. The attack was orchestrated by an LLM Agent that dynamically generated commands to retrieve SSH keys from AWS Secrets Manager and move laterally to a PostgreSQL database. Notably, the attacker used Cloudflare Workers to distribute API calls across multiple IPs to bypass traditional IP-based detection.
■ Scope
- Affected Product: Marimo notebook (unpatched versions)
■ Mitigation Steps
1. Update all Marimo notebook installations to the latest patched version to remediate CVE-2026-39987.
2. Review and tighten IAM policies for AWS Secrets Manager to ensure the principle of least privilege.
3. Enhance monitoring to detect anomalous API call patterns and distributed source IP behavior.
■ Reference
- Sysdig Threat Research Team (TRT) Report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a sophisticated attack chain driven by an LLM Agent targeting Marimo notebooks.
■ Overview
An attacker exploited CVE-2026-39987 in a Marimo notebook to gain shell access. The attack was orchestrated by an LLM Agent that dynamically generated commands to retrieve SSH keys from AWS Secrets Manager and move laterally to a PostgreSQL database. Notably, the attacker used Cloudflare Workers to distribute API calls across multiple IPs to bypass traditional IP-based detection.
■ Scope
- Affected Product: Marimo notebook (unpatched versions)
■ Mitigation Steps
1. Update all Marimo notebook installations to the latest patched version to remediate CVE-2026-39987.
2. Review and tighten IAM policies for AWS Secrets Manager to ensure the principle of least privilege.
3. Enhance monitoring to detect anomalous API call patterns and distributed source IP behavior.
■ Reference
- Sysdig Threat Research Team (TRT) Report
Priority: High
Deadline: Immediate