CISA Ray Çərçivəsindəki Kritik Boşluğa Diqqət Çəkdi: Aktiv Exploitation RCE Təhlükəsi Yaradır
13rose
2 min read
CISA Ray Çərçivəsindəki Kritik Boşluğa Diqqət Çəkdi: Aktiv Exploitation RCE Təhlükəsi Yaradır
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), bazar ertəsi günü açıqladığı bəyanatda, ‘Ray’ adlı paylanmış hesablamalar çərçivəsində aşkar edilmiş kritik bir təhlükəsizlik boşluğunu özünün ‘Known Exploited Vulnerabilities’ (KEV) kataloquna əlavə etdiyini bildirdi. Agentlik, bu boşluğun aktiv şəkildə Exploit edildiyinə dair sübutların olduğunu vurğulayıb.
Ray Nədir və Bu Boşluq Niyə Ciddidir?
Ray, süni intellekt (AI) və maşın öyrənməsi (ML) iş yüklərini genişləndirmək üçün nəzərdə tutulmuş açıq mənbəli, Python-a əsaslanan paylanmış hesablamalar çərçivəsidir. Bu çərçivə böyük verilənlər dəstləri və mürəkkəb modellərlə işləyən təşkilatlar arasında geniş istifadə olunur. CISA-nın qeyd etdiyi boşluq, brauzer əsaslı RCE (Remote Code Execution) təhdidinə səbəb ola bilər ki, bu da hücumçulara zərərçəkən sistemdə uzaqdan kod icra etmək imkanı verir. RCE təhlükələri, adətən, sistemin tam nəzarətini ələ keçirmək və ya həssas məlumatları oğurlamaq üçün istifadə olunduğundan, ən ciddi təhlükəsizlik risklərindən biri hesab edilir.
KEV Kataloquna Daxil Olmağın Əhəmiyyəti
CISA-nın bir boşluğu KEV kataloquna əlavə etməsi, onun təhlükəsizlik prioritetləri siyahısında yüksək yer tutduğunu və milli infrastruktur üçün ciddi risk yaratdığını göstərir. Bu, federal mülki icra orqanlarını və digər təşkilatları həmin boşluğu qısa müddətdə aradan qaldırmaq üçün təcili tədbirlər görməyə məcbur edir. Aktiv Exploit halları, real dünyada hücumların artıq baş verdiyini və bu boşluqdan istifadə edən hakerlərin mövcud olduğunu təsdiqləyir.
Tövsiyələr
Bu cür kritik boşluqların aktiv şəkildə Exploit edildiyi hallarda, təhlükəsizlik mütəxəssisləri və təşkilatlar üçün ən vacib addım, Ray çərçivəsinin istifadə olunduğu bütün sistemləri dərhal ən son, yamalanmış versiyasına yeniləməkdir. Bu, potensial RCE hücumlarının qarşısını almaq və sistemlərin bütövlüyünü qorumaq üçün zəruridir. İstifadəçilərə, vendor tərəfindən yayımlanacaq təhlükəsizlik yeniləmələrini izləmələri və sistemlərini mütəmadi olaraq yoxlamaları tövsiyə edilir.
