








آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیبپذیری بحرانی در فریمورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیبپذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص میتواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیبپذیری Ray در حملات واقعی، بهروزرسانی نمونههای آسیبپذیر و محدودسازی دسترسی به آنها باید در اولویت اقدامات امنیتی سازمانها قرار گیرد.

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیبپذیری بحرانی در فریمورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیبپذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص میتواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیبپذیری Ray در حملات واقعی، بهروزرسانی نمونههای آسیبپذیر و محدودسازی دسترسی به آنها باید در اولویت اقدامات امنیتی سازمانها قرار گیرد.
