Досье ray-cve-2025-62593-rondodox-kevЦепочка поставок ИИВесь мир
Эксплуатируемая через браузер RCE в Ray (CVE-2025-62593), используемая ботнетом RondoDox, внесена в каталог CISA KEV
Защита Ray от браузерных атак лишь проверяла, что User-Agent начинается с Mozilla, поэтому вредоносная страница в сочетании с DNS rebinding могла выполнить код в кластере разработчика; Bitsight зафиксировала эксплуатацию уязвимости ботнетом RondoDox ещё до публикации CVE.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 17 авг. 2026
- Локация
- Весь мир
- Цель
- Разработчики, использующие вычислительные ИИ-кластеры Ray
- Критичность
- Высокая
- Инициатор
- Операторы ботнета RondoDox
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-62593
Что произошло
Защита Ray от браузерных атак лишь проверяла, что User-Agent начинается с Mozilla, поэтому вредоносная страница в сочетании с DNS rebinding могла выполнить код в кластере разработчика; Bitsight зафиксировала эксплуатацию уязвимости ботнетом RondoDox ещё до публикации CVE.
Последствия: Удалённое выполнение кода на непропатченных хостах Ray, доступных из браузера разработчика; Bitsight сочла эксплойт ботнета в текущем виде неработоспособным, однако CISA подтвердила эксплуатацию
Кто стоит за инцидентом
Субъект: Операторы ботнета RondoDox
Атрибуция: Bitsight отслеживала попытки эксплуатации со стороны RondoDox с 24 ноября 2025 года; позднее CISA признала CVE активно эксплуатируемой
Мотив: Расширение ботнета для DDoS-атак и майнинга криптовалюты с помощью XMRig
Как это произошло
Вектор атаки: Межсайтовый запрос с вредоносного сайта или рекламы в сочетании с DNS rebinding против версий Ray до 2.52.0
Первопричина: Недостаточная защита от CSRF на основе User-Agent в API панели Ray
Хронология
- Bitsight впервые фиксирует эксплуатацию уязвимости Ray ботнетом RondoDox
- Опубликована CVE-2025-62593; исправлено в Ray 2.52.0
- CISA вносит CVE в каталог KEV
Реагирование
Обновление до Ray 2.52.0 или новее; федеральным ведомствам предписано устранить уязвимость
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
- Ray advisory github.com
- Bitsight bitsight.com
Цитировать это досье
Эксплуатируемая через браузер RCE в Ray (CVE-2025-62593), используемая ботнетом RondoDox, внесена в каталог CISA KEV. AI Threat Watch, досье ray-cve-2025-62593-rondodox-kev, 17 авг. 2026. https://aithreat.io/ru/cases/ray-cve-2025-62593-rondodox-kev/
Постоянная ссылка: https://aithreat.io/ru/cases/ray-cve-2025-62593-rondodox-kev/