ABD'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Ray adlı açık kaynaklı dağıtık hesaplama çerçevesinde tespit edilen ve şu anda aktif olarak istismar edilen bir güvenlik açığını kamuoyuna duyurdu. Bu zafiyet, tarayıcı tabanlı uzaktan kod çalıştırma (RCE) yeteneğine sahip olup, Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna dahil edilmiştir.
Ray, yapay zeka ve makine öğrenimi uygulamaları için ölçeklenebilir bir platform olarak geliştirilmiştir. Ancak, bu platformda bulunan güvenlik açığı, kötü niyetli kişiler tarafından sistemin kontrol edilmesine olanak tanıyabilir. CISA, bu durumun ciddiyetine dikkat çekerek, kullanıcıların sistemlerini korumak için gerekli önlemleri almalarını vurgulamaktadır.
CISA'nın açıklamalarına göre, bu tür güvenlik açıklarının istismar edilmesi, kullanıcı verilerinin tehlikeye girmesine ve sistem güvenliğinin ihlal edilmesine neden olabilir. Bu nedenle, Ray kullanıcılarının yazılımlarını güncellemeleri ve güvenlik önlemlerini gözden geçirmeleri büyük önem taşımaktadır.
Ray platformunu kullananların, sistemlerinde güncellemeleri ve güvenlik yamalarını uygulamaları, bu tür zafiyetlerin istismar edilmesini önlemek için kritik bir adım olarak öne çıkmaktadır. Ayrıca, güvenlik duvarlarının ve izleme araçlarının etkin bir şekilde kullanılması da önerilmektedir.
