---
title: "CISA, Tarayıcı Üzerinden Uzak Kod Çalıştırmaya Neden Olan Kritik Ray Açığını Aktif Sömürü Listesine Ekledi"
url: "https://teknotayf.com/haber/cisa-tarayici-uzerinden-uzak-kod-calistirmaya-neden-olan-kritik-ray-acigini-aktif-somuru-listesine-ekledi"
markdown_url: "https://teknotayf.com/haber/cisa-tarayici-uzerinden-uzak-kod-calistirmaya-neden-olan-kritik-ray-acigini-aktif-somuru-listesine-ekledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-18 10:25:16"
updated: "2026-08-18 07:25:16"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","Uzaktan Kod Çalıştırma","Ray Açığı","DNS Yeniden Bağlama"]
source: "The Hacker News"
---

# CISA, Tarayıcı Üzerinden Uzak Kod Çalıştırmaya Neden Olan Kritik Ray Açığını Aktif Sömürü Listesine Ekledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-tarayici-uzerinden-uzak-kod-calistirmaya-neden-olan-kritik-ray-acigini-aktif-somuru-listesine-ekledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yapay zeka ve makine öğrenimi iş yüklerinde kullanılan Ray çerçevesindeki kritik bir güvenlik açığının aktif olarak sömürüldüğünü duyurdu. CVE-2025-62593 kodlu açık, DNS yeniden bağlama saldırıları yoluyla tarayıcılar üzerinden uzak kod çalıştırmaya olanak tanıyor.

- **Yayın tarihi:** 2026-08-18 10:25
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, Uzaktan Kod Çalıştırma, Ray Açığı, DNS Yeniden Bağlama
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/cisa-flags-actively-exploited-ray-flaw.html)

![CISA, Tarayıcı Üzerinden Uzak Kod Çalıştırmaya Neden Olan Kritik Ray Açığını Aktif Sömürü Listesine Ekledi](https://teknotayf.com/assets/uploads/2026/08/fd730febbe27cc37b268a099810ce9f7.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), **Ray** sistemini etkileyen kritik bir güvenlik açığını, aktif olarak sömürüldüğüne dair kanıtlar gerekçesiyle Pazartesi günü Bilinen Sömürülen Güvenlik Açıkları (KEV) kataloğuna ekledi.

Açık kaynaklı ve Python tabanlı bir dağıtık bilgi işlem çerçevesi olan **Ray**, yapay zeka ve makine öğrenimi iş yüklerini ölçeklendirmek için tasarlandı. Projenin GitHub sayfasında şu an 43.500'den fazla yıldız bulunuyor ve 7.900'den fazla kez çatallandı.

Söz konusu güvenlik açığı, **CVE-2025-62593** (CVSS skoru: 9.4) olarak tanımlanıyor. Bu açık, bir DNS yeniden bağlama (DNS rebinding) saldırısı kullanılarak Mozilla Firefox ve Apple Safari gibi web tarayıcıları üzerinden uzaktan kod çalıştırılmasına (RCE) yol açabiliyor.

Ray geliştiricilerinin Kasım 2025'te paylaştığı bir güvenlik uyarısında şu ifadelere yer verildi: "**Ray geliştirme ekibinin, /api/jobs ve /api/job_agent/jobs/ gibi kritik uç noktalarda herhangi bir kimlik doğrulama uygulamama konusundaki ısrarcı tutumu, saldırganların Ray sistemine karşı rastgele kod yürütmesine olanak tanıyan ciddi bir güvenlik açığına yol açtı.**" Uyarıda, "Bu kez durum, Firefox ve Safari tarayıcıları aracılığıyla bir geliştirme ortamında ortaya çıktı" denildi.

Sorunun temelinde, özellikle User-Agent (Kullanıcı Aracısı) başlığının değiştirilebildiği senaryolarda, tarayıcı tabanlı saldırılara karşı yetersiz kalan kontroller yatıyor.

Proje geliştiricileri konuyla ilgili açıklamalarına şöyle devam etti: "**Tarayıcıya yönelik bir DNS yeniden bağlama saldırısıyla birleştiğinde bu açık; farkında olmadan kötü amaçlı bir web sitesini ziyaret eden veya kötü amaçlı bir reklama maruz kalan Ray geliştiricilerine karşı sömürülebiliyor.**"

Bu kusurun öncelikle Ray ile geliştirme ve test ortamları çalıştıran yazılımcıları etkilediğini belirtmek gerekiyor. Hedef alınan bir kurban oltalama (phishing) saldırısına kanarsa veya kötü amaçlı bir reklama maruz kalırsa, bu durum kurbanın makinesinde rastgele kabuk kodlarının (shell code) çalıştırılmasına yol açabiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-tarayici-uzerinden-uzak-kod-calistirmaya-neden-olan-kritik-ray-acigini-aktif-somuru-listesine-ekledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.