Agenția CISA semnalează o vulnerabilitate activ exploatată în Ray care poate declanșa executarea de cod la distanță prin browser
Rezumat AI
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat o vulnerabilitate critică care afectează framework-ul open-source Ray la catalogul său de vulnerabilități exploatate cunoscute (KEV), citând dovezi de exploatare activă. Vulnerabilitatea, identificată ca CVE-2025-62593, are un scor CVSS de 9,4 și poate duce la executarea de cod la distanță prin intermediul browserelor web, cum ar fi Mozilla Firefox și Apple Safari, prin intermediul unui atac de rebinding DNS. Problema a fost abordată în versiunea 2.52.0 a pachetului Python, iar agențiile executive civile federale sunt recomandate să aplice remedieri până la 20 august 2026.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat o vulnerabilitate critică care afectează framework-ul open-source Ray la catalogul său de vulnerabilități exploatate cunoscute (KEV), citând dovezi de exploatare activă. Vulnerabilitatea, identificată ca CVE-2025-62593, are un scor CVSS de 9,4 și poate duce la executarea de cod la distanță prin intermediul browserelor web, cum ar fi Mozilla Firefox și Apple Safari, prin intermediul unui atac de rebinding DNS.…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude