駭客利用 Marimo 漏洞部署 NKAbuse 惡意軟體

駭客利用 Marimo 這個互動式 Python 筆記本工具的關鍵漏洞，將名為 NKAbuse 的惡意軟體隱藏在 Hugging Face 的開發空間中。一旦使用者執行受感染的筆記本，惡意程式便會自動運行，竊取系統權限或敏感資料。這種手法專門針對開發者與技術人員，利用他們對開源工具的信任進行攻擊。

一般人容易在不知情的情況下中招，因為他們通常認為從知名開發平台（如 Hugging Face）下載的程式碼是安全的。駭客利用技術漏洞而非社會工程學，使得傳統防病毒軟體難以即時偵測，增加了攻擊的隱蔽性與破壞力。

建議開發者與技術人員定期更新所有開發工具與庫，並嚴格審查來源不明的程式碼。在執行任何 Python 筆記本或腳本前，應先在沙盒環境中測試，避免直接在生產環境運行。同時，加強對開源平台的監控，及時修補已知漏洞，是預防此類攻擊的關鍵。