Navegación

CISA alerta sobre una vulnerabilidad de Ray que se explota activamente y que puede provocar la ejecución remota de código (RCE) a través del navegador

fuente: https://thehackernews.com/2026/08/cisa-flags-actively-exploited-ray-flaw.html

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el lunes una vulnerabilidad crítica que afecta a Ray a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación activa.

Ray es un marco de computación distribuida de código abierto, nativo de Python, diseñado para escalar cargas de trabajo de inteligencia artificial y aprendizaje automático. Al momento de redactar este informe, el proyecto de GitHub cuenta con más de 43.500 estrellas y ha sido bifurcado más de 7.900 veces.

La vulnerabilidad en cuestión está relacionada con CVE-2025-62593 (puntuación CVSS: 9,4), que puede resultar en la ejecución remota de código a través de navegadores web como Mozilla Firefox y Apple Safari mediante un ataque de reconfiguración de DNS.

Últimas noticias

05 DE SEPTIEMBRE, 2026

El cliente de escritorio de Microsoft Teams no se carga en sistemas Windows – Microsoft está investigando.

Microsoft está investigando un problema que provoca que algunos usuarios de Windows experimenten retrasos significativos o incluso fallos al iniciar el cliente...

Leer artículo
05 DE SEPTIEMBRE, 2026

Google Workspace integra las funciones de Gemini Live.

A medida que la inteligencia artificial generativa evoluciona progresivamente, pasando de las indicaciones de texto estático a las interacciones de voz bidirecc...

Leer artículo
05 DE SEPTIEMBRE, 2026

Trezor afirma que la filtración de datos de ShipMonk expuso la información de 67.000 clientes estadounidenses.

El fabricante de monederos de hardware Trezor reveló el viernes que otros 67.000 clientes de EE. UU. se vieron afectados por una filtración de datos en su prove...

Leer artículo