Досье ray-code-injection-cve-2025-62593Цепочка поставок ИИВесь мир
Активно эксплуатируется RCE через внедрение кода в Ray (CVE-2025-62593)
По данным CISA, уязвимость внедрения кода в Ray, позволяющая удалённо выполнять код, активно эксплуатируется; разработчики, использующие Ray как инструмент разработки, могут быть уязвимы через Firefox и Safari.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 окт. 2026
- Локация
- Весь мир
- Цель
- Пользователи вычислительного ИИ-фреймворка Ray-Project Ray
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-62593
Что произошло
По данным CISA, уязвимость внедрения кода в Ray, позволяющая удалённо выполнять код, активно эксплуатируется; разработчики, использующие Ray как инструмент разработки, могут быть уязвимы через Firefox и Safari.
Последствия: Удалённое выполнение кода в затронутых средах разработки с Ray.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В записи CISA KEV не указана.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Внедрение кода, достижимое через Firefox и Safari, против разработчиков, использующих Ray.
Первопричина: Уязвимость внедрения кода в Ray.
Хронология
- Сообщение опубликовано CISA KEV
Реагирование
Внесена в каталог CISA Known Exploited Vulnerabilities.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
Цитировать это досье
Активно эксплуатируется RCE через внедрение кода в Ray (CVE-2025-62593). AI Threat Watch, досье ray-code-injection-cve-2025-62593, 14 окт. 2026. https://aithreat.io/ru/cases/ray-code-injection-cve-2025-62593/
Постоянная ссылка: https://aithreat.io/ru/cases/ray-code-injection-cve-2025-62593/