黑客利用 Ray 框架漏洞，入侵服务器，劫持资源
内容提要
威胁攻击者利用Ray框架的安全漏洞入侵了数千家公司的网络服务器，盗取敏感数据。攻击目标主要在教育、加密货币、生物制药等行业。Ray框架存在严重远程代码执行漏洞，导致非法加密货币挖矿和执行任意代码的操作。应加强安全措施，避免使用默认设置，并持续监控异常情况。
延伸解读
漏洞争议：为何CVE-2023-48022成为“影子漏洞”
Anyscale认为CVE-2023-48022只是配置错误而非安全漏洞，因此未予修补。但该漏洞缺乏身份验证，攻击者可直接利用。由于存在争议，许多开发团队和静态扫描工具都未关注它，使其成为“影子漏洞”——不会在扫描中显示，却可能导致入侵和重大损失。这种认知差异使得漏洞长期暴露，增加了风险。
攻击者的主要手法与目标
攻击者通过未修补的漏洞入侵公开暴露的Ray服务器，窃取AI模型、环境变量、数据库凭证和云访问令牌等敏感信息。他们还利用显卡进行门罗币挖矿，运行多个XMRig矿机，并通过反向外壳获得持久性，执行任意代码。部分攻击者使用未被检测的开源脚本提升权限，进一步扩大控制。
防护建议：避免默认配置与加强监控
Oligo建议在安全环境中运行Ray，执行防火墙规则，为Ray Dashboard端口添加授权，并持续监控异常。避免使用绑定到0.0.0.0等默认设置，利用可增强集群安全的工具。这些措施能降低未授权访问风险，防止资源被劫持和敏感数据泄露。
Q&A
Ray框架的安全漏洞是什么？
Ray框架存在严重的远程代码执行漏洞CVE-2023-48022，攻击者可以利用该漏洞入侵服务器。
哪些行业受到Ray框架漏洞攻击的影响？
攻击主要集中在教育、加密货币和生物制药等行业。
攻击者是如何利用Ray框架的漏洞进行入侵的？
攻击者通过CVE-2023-48022漏洞入侵公开暴露的Ray服务器，获取敏感信息并进行非法加密货币挖矿。
Oligo对受影响公司采取了什么措施？
Oligo向受影响公司发出警告并提供修复援助，强调在安全环境中运行Ray的重要性。
如何增强Ray框架的安全性？
建议执行防火墙规则，添加授权，监控异常情况，并避免使用默认设置。
CVE-2023-48022漏洞为何被称为'影子漏洞'？
CVE-2023-48022被称为'影子漏洞'，因为它在静态扫描中未被检测到，但仍可能导致重大损失。
