CISA、Rayの致命的な脆弱性について各機関に3日以内のパッチ適用を指示

Ray AIフレームワークに重大な脆弱性が発見され、CISAは連邦機関に対し、3日以内の修正または停止を指示した。この脆弱性は、公開前に既に悪用されていた可能性がある。

• CISAは、AIフレームワークRayに存在する深刻度9.4の脆弱性（CVE-2025-62593）を既知の悪用済み脆弱性カタログに追加しました。
• 連邦機関に対し、8月20日までにパッチ適用または対象製品の使用停止を指示しています。
• この脆弱性は、ブラウザ経由で悪意のあるウェブページや広告を介して、ローカルネットワーク上のRayダッシュボードにアクセスされる可能性があります。
• 攻撃者は、CPU、GPU、TPUなどのAIチップと、それに接続されたデータやクラウドリソースへのアクセス権限を不正に取得できる恐れがあります。