A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no framework Ray à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV), citando evidências de exploração ativa. O Ray é um framework de computação distribuída de código aberto, projetado para escalar workloads de inteligência artificial e aprendizado de máquina.
Detalhes Técnicos
A vulnerabilidade permite a execução remota de código (RCE) através do navegador.
O framework Ray é utilizado para processar grandes volumes de dados em inteligência artificial e aprendizado de máquina.
Ações Recomendadas
Atualizar o framework Ray para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar sistemas para atividades suspeitas.
A exploração ativa desta vulnerabilidade pode levar a consequências graves, incluindo a execução de código malicioso e comprometimento de sistemas.
