CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

AI-дайджестРедакция Mimile.ai18 августа 2026 г. в 11:34

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

CISA в понедельник внесла уязвимость CVE-2025-62593 в фреймворке Ray в каталог известных эксплуатируемых уязвимостей (KEV), указав на активную эксплуатацию. Уязвимость имеет оценку CVSS 9,4 и позволяет выполнять код удалённо через атаки DNS-rebinding в Firefox и Safari. Исправление выпущено в версии Python-пакета 2.52.0.

5 источников

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

thehackernews.com

The Hacker News

bleepingcomputer.com

BleepingComputer

thehackernews.com

The Hacker News

securityweek.com

Security Week

scworld.com

SC Media

Читать также

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

CISA добавила семь эксплуатируемых уязвимостей в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США в среду добавило семь уязвимостей в каталог известных эксплуатируемых уязвимостей. Это произошло после активной эксплуатации уязвимостей SonicWall SMA 1000 и использования уязвимостей Sangoma Switchvox и JFrog Artifactory. Злоумышленники развернули обратные оболочки и создали токены администратора для последующего перечисления.

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.

Gitea исправила критическую RCE-уязвимость (CVE-2026-60004), позволявшую выполнение shell-команд через Git-хуки

Gitea исправила критическую уязвимость удалённого выполнения кода (CVE-2026-60004, оценка CVSS 9.8), позволявшую аутентифицированным пользователям с правами записи в репозиторий выполнять произвольные shell-команды. Исправление включено в версию 1.27.1, выпущенную 27 июля; экземпляры Gitea Cloud обновлены автоматически. Публичный эксплойт доступен, однако фактов активной эксплуатации не зафиксировано.