ملف ray-cve-2025-62593-rondodox-kevسلسلة توريد الذكاء الاصطناعي17 أغسطس 2026عالمي

ثغرة تنفيذ شيفرة عبر المتصفح في Ray (CVE-2025-62593) تستخدمها شبكة RondoDox تدخل كتالوج KEV

اقتصر دفاع Ray ضد هجمات المتصفح على التحقق من أن User-Agent يبدأ بـ Mozilla، فأمكن لصفحة خبيثة مع إعادة ربط DNS تنفيذ شيفرة على عنقود المطوّر؛ ورصدت Bitsight استغلال RondoDox لها قبل الإعلان عن CVE.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 17 أغسطس 2026
الموقع: عالمي
الهدف: المطورون الذين يشغّلون عناقيد حوسبة Ray للذكاء الاصطناعي
الخطورة: عالية
الجهة المنفذة: مشغّلو شبكة روبوتات RondoDox
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2025-62593

ماذا حدث

الأثر: تنفيذ شيفرة عن بُعد على مضيفات Ray غير المرقّعة التي يصل إليها متصفح المطوّر؛ وقدّرت Bitsight أن استغلال الشبكة غير فعّال بصيغته لكن CISA أكدت الاستغلال

من نفّذها

الجهة: مشغّلو شبكة روبوتات RondoDox

الإسناد: تتبّعت Bitsight محاولات استغلال RondoDox منذ 24 نوفمبر 2025؛ وأدرجت CISA لاحقاً الثغرة كمستغلة بنشاط

الدافع: توسيع شبكة الروبوتات لهجمات DDoS والتنقيب بـ XMRig

كيف حدثت

أسلوب الهجوم: طلب عبر المواقع من موقع أو إعلان خبيث مقترناً بإعادة ربط DNS ضد إصدارات Ray قبل 2.52.0

السبب الجذري: حماية CSRF غير كافية قائمة على User-Agent في واجهة لوحة Ray

التسلسل الزمني

24 نوفمبر 2025Bitsight ترصد RondoDox تستغل ثغرة Ray لأول مرة
26 نوفمبر 2025نشر CVE-2025-62593؛ والإصلاح في Ray 2.52.0
17 أغسطس 2026CISA تضيف الثغرة إلى كتالوج KEV

الاستجابة

الترقية إلى Ray 2.52.0 أو أحدث؛ وأُمرت الوكالات الفدرالية بالإصلاح

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

CISA KEV cisa.gov
Ray advisory github.com
Bitsight bitsight.com

الاستشهاد بهذا الملف

ثغرة تنفيذ شيفرة عبر المتصفح في Ray (CVE-2025-62593) تستخدمها شبكة RondoDox تدخل كتالوج KEV. AI Threat Watch, ملف ray-cve-2025-62593-rondodox-kev, 17 أغسطس 2026. https://aithreat.io/ar/cases/ray-cve-2025-62593-rondodox-kev/

رابط دائم: https://aithreat.io/ar/cases/ray-cve-2025-62593-rondodox-kev/