Lỗ hổng thực thi mã từ xa (RCE) trên nền tảng notebook Python Marimo, mã CVE-2026-39987 với điểm CVSS 9,3, bị tin tặc khai thác chỉ 10 giờ sau khi được công bố. Kẻ tấn công có thể đánh cắp thông tin xác thực của nạn nhân trong chưa đầy 3 phút.

Mức độ nguy hiểm cao

Marimo là công cụ phổ biến trong cộng đồng khoa học dữ liệu, cho phép chạy mã Python trực tiếp trên trình duyệt. Lỗ hổng nằm ở cơ chế xử lý đầu vào chưa được kiểm tra đúng cách, giúp tin tặc chèn mã độc thông qua notebook chia sẻ qua mạng. Các chuyên gia an ninh mạng khuyến cáo cập nhật ngay phiên bản vá lỗi.

Bài học về tốc độ phản ứng

Khoảng cách giữa công bố lỗ hổng và khai thác thực tế ngày càng thu hẹp. Theo thống kê, thời gian trung bình để tin tặc biến một lỗ hổng thành công cụ tấn công đã giảm từ 30 ngày năm 2020 xuống dưới 24 giờ vào năm 2026, buộc các tổ chức phải rút ngắn quy trình vá lỗi xuống mức tối thiểu.