Vào ngày 8 tháng 4 năm 2026, một lỗ hổng nghiêm trọng (GHSA-2679-6mx9-h9xc) đã được phát hiện trong điểm cuối đầu cuối của sổ ghi chép Python "marimo" cho phép thực thi mã từ xa (tỷ lệ cá cược tỷ số) mà không cần xác thực

Điều đáng chú ý ở vụ án này làTốc độ khai thác vượt trộiMột cuộc tấn công trong thế giới thực đã được quan sát thấy chỉ 9 giờ 41 phút sau khi lời khuyên được công bố, với những kẻ tấn công xây dựng cách khai thác trực tiếp từ mô tả, ngay cả khi không có mã PoC được công bố Thời gian từ khi xâm nhập ban đầu đến khi hoàn thành hành vi trộm cắp thông tin xác thực là chưa đầy ba phút

Ngoài ra, mặc dù marimo là một phần mềm tương đối nhỏ nhưng rõ ràng là những kẻ tấn công đang theo dõi nhiều lỗ hổng, không chỉ của các mục tiêu nổi tiếng và đang nhanh chóng biến chúng thành vũ khí bằng cách sử dụng AI và các kỹ thuật khác Người tỷ lệ cá cược tỷ số vệ được yêu cầu phản hồi nhanh chóng bằng cách áp dụng các bản vá, phát hiện thời gian chạy và luân chuyển thông tin xác thực "từng giờ" sau khi lời khuyên được công bố, bất kể sự hiện diện hay vắng mặt của CVE hay mức độ phổ biến của sản phẩm