🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na segunda-feira uma falha crÃtica que afeta Ray ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa.
Ray é uma estrutura de computação distribuÃda nativa em Python de código aberto projetada para dimensionar cargas de trabalho de inteligência artificial e aprendizado de máquina. No momento da escrita, o projeto GitHub tem mais de 43.500 estrelas e foi bifurcado mais de 7.900 vezes.
A vulnerabilidade em questão está relacionada ao CVE-2025-62593 (pontuação CVSS: 9,4), que pode resultar na execução remota de código através de navegadores como Mozilla Firefox e Apple Safari por meio de um ataque de religação de DNS.
"Devido à decisão de longa data da equipe de desenvolvimento do Ray de não implementar qualquer tipo de autenticação em endpoints crÃticos, como /api/jobs & /api/job_agent/jobs/ mais uma vez levou a uma vulnerabilidade grave que permite que invasores executem código arbitrário contra Ray", de acordo com um comunicado compartilhado pelos mantenedores do Ray em novembro de 2025. "Desta vez em um contexto de desenvolvimento por meio dos navegadores Firefox e Safari."
O problema, em sua essência, decorre de controles insuficientes contra ataques baseados em navegador, especificamente cenários em que o cabeçalho User-Agent pode ser modificado.
“Combinado com um ataque de religação de DNS contra o navegador, esta vulnerabilidade pode ser explorada contra um desenvolvedor executando Ray que visita inadvertidamente um site malicioso ou recebe um anúncio malicioso”, acrescentaram os mantenedores do projeto.
É importante notar que o defeito afeta principalmente os desenvolvedores que executam ambientes de desenvolvimento/teste com Ray. Caso uma vÃtima alvo seja vÃtima de um ataque de phishing ou receba um anúncio malicioso, isso pode levar à execução de código shell arbitrário em sua máquina.
Os mantenedores do projeto também observaram que o ataque também pode ser estendido para atacar instâncias de Ray adjacentes à rede, aproveitando o navegador como um intermediário substituto confuso para atingir instâncias de Ray em execução dentro de uma rede corporativa privada.
O problema foi resolvido na versão 2.52.0 do pacote Python. Ray atribuiu ao pesquisador de segurança da Oligo, Avi Lumelsky, a descoberta do desvio de busca e a Jonathan Leitschuh por ter criado o ataque de religação de DNS.
A CISA não compartilhou nenhum detalhe sobre como a vulnerabilidade está sendo explorada. No entanto, um relatório da BitSight de março de 2026 revelou que os atores da ameaça por trás do botnet RondoDox DDoS incorporaram a vulnerabilidade em seu arsenal dois dias antes de ela ser divulgada publicamente em 26 de novembro de 2025, devido à disponibilidade de uma exploração de prova de conceito (PoC).
De acordo com Oligo, instâncias de Ray não corrigidas também foram alvo de ataques cibernéticos que visam transformar clusters infectados com GPUs NVIDIA em um botnet de mineração de criptomoeda auto-replicante como parte de uma campanha chamada ShadowRay 2.0.
À luz da exploração ativa do CVE-2025-62593, recomenda-se que as agências do Poder Executivo Civil Federal (FCEB) apliquem as correções e mitigações necessárias até 20 de agosto de 2026.
Ray é uma estrutura de computação distribuÃda nativa em Python de código aberto projetada para dimensionar cargas de trabalho de inteligência artificial e aprendizado de máquina. No momento da escrita, o projeto GitHub tem mais de 43.500 estrelas e foi bifurcado mais de 7.900 vezes.
A vulnerabilidade em questão está relacionada ao CVE-2025-62593 (pontuação CVSS: 9,4), que pode resultar na execução remota de código através de navegadores como Mozilla Firefox e Apple Safari por meio de um ataque de religação de DNS.
"Devido à decisão de longa data da equipe de desenvolvimento do Ray de não implementar qualquer tipo de autenticação em endpoints crÃticos, como /api/jobs & /api/job_agent/jobs/ mais uma vez levou a uma vulnerabilidade grave que permite que invasores executem código arbitrário contra Ray", de acordo com um comunicado compartilhado pelos mantenedores do Ray em novembro de 2025. "Desta vez em um contexto de desenvolvimento por meio dos navegadores Firefox e Safari."
O problema, em sua essência, decorre de controles insuficientes contra ataques baseados em navegador, especificamente cenários em que o cabeçalho User-Agent pode ser modificado.
“Combinado com um ataque de religação de DNS contra o navegador, esta vulnerabilidade pode ser explorada contra um desenvolvedor executando Ray que visita inadvertidamente um site malicioso ou recebe um anúncio malicioso”, acrescentaram os mantenedores do projeto.
É importante notar que o defeito afeta principalmente os desenvolvedores que executam ambientes de desenvolvimento/teste com Ray. Caso uma vÃtima alvo seja vÃtima de um ataque de phishing ou receba um anúncio malicioso, isso pode levar à execução de código shell arbitrário em sua máquina.
Os mantenedores do projeto também observaram que o ataque também pode ser estendido para atacar instâncias de Ray adjacentes à rede, aproveitando o navegador como um intermediário substituto confuso para atingir instâncias de Ray em execução dentro de uma rede corporativa privada.
O problema foi resolvido na versão 2.52.0 do pacote Python. Ray atribuiu ao pesquisador de segurança da Oligo, Avi Lumelsky, a descoberta do desvio de busca e a Jonathan Leitschuh por ter criado o ataque de religação de DNS.
A CISA não compartilhou nenhum detalhe sobre como a vulnerabilidade está sendo explorada. No entanto, um relatório da BitSight de março de 2026 revelou que os atores da ameaça por trás do botnet RondoDox DDoS incorporaram a vulnerabilidade em seu arsenal dois dias antes de ela ser divulgada publicamente em 26 de novembro de 2025, devido à disponibilidade de uma exploração de prova de conceito (PoC).
De acordo com Oligo, instâncias de Ray não corrigidas também foram alvo de ataques cibernéticos que visam transformar clusters infectados com GPUs NVIDIA em um botnet de mineração de criptomoeda auto-replicante como parte de uma campanha chamada ShadowRay 2.0.
À luz da exploração ativa do CVE-2025-62593, recomenda-se que as agências do Poder Executivo Civil Federal (FCEB) apliquem as correções e mitigações necessárias até 20 de agosto de 2026.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #cisa #sinaliza #falha #de #raio #explorada #ativamente #que #pode #acionar #rce #baseado #em #navegador
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário