Το CISA προσθέτει ενεργά εκμεταλλευόμενη ευπάθεια στο Ray, δημοφιλές framework για φόρτους εργασίας AI/ML
Η αμερικανική CISA (Cybersecurity and Infrastructure Security Agency) πρόσθεσε κρίσιμη ευπάθεια που επηρεάζει το Ray στον κατάλογο Known Exploited Vulnerabilities (KEV), επικαλούμενη ενδείξεις ενεργής εκμετάλλευσης που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα μέσω browser. Το Ray είναι δημοφιλές, open-source, Python-native framework κατανεμημένου υπολογισμού που χρησιμοποιείται ευρέως για την κλιμάκωση φόρτων εργασίας τεχνητής νοημοσύνης και μηχανικής μάθησης, γεγονός που καθιστά την ενεργή εκμετάλλευση ιδιαίτερα ανησυχητική για επιχειρήσεις που βασίζονται σε αυτό για υποδομή AI/ML.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.