Ray CVE-2025-62593:ブラウザ経由のDNSリバインディングによる深刻なリモートコード実行の脆弱性
エグゼクティブサマリー CVE-2025-62593は、Python機械学習ワークロードで広く使われている分散コンピューティングフレームワーク「Ray」に存在する深刻なリモートコード実行の脆弱性です。 この攻撃はDNSリバインディングと、User-Agentに基
タグ: Ray
CISA、実際に悪用されているRayのRCE脆弱性を連邦機関に3日以内で修正するよう要求
セキュリティ フィッシングやマルバタイジング攻撃が開発者を狙い、企業の内部ネットワークへの侵入経路になる恐れがあります
CISAが警告、実際の攻撃で悪用されるRayの重大なRCE脆弱性
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、オープンソースの分散コンピューティングフレームワークRayに存在する重大なリモートコード実行脆弱性について、実際の攻撃での悪用を確認したとして、既知の悪用された脆弱性(KEV)カタログに追加しました。 CVE-2025-62593として追跡されているこの
ShadowRay：野生環境で悪用されたAIワークロードを標的とする初の既知の攻撃キャンペーン
概要 Shadow脆弱性の結果として、公開状態のRayサーバー数千台が侵害 要点...