Tre urelaterede leverandører, en identisk tidslinje
Ray er et open source, Python-baseret framework, der bruges til at køre AI- og ML-trænings- og inferensopgaver, med over 43.500 stjerner på GitHub og udbredt brug i virksomheders AI-infrastruktur. En sårbarhed registreret som CVE-2025-62593, med en CVSS-score på 9,4, gjorde det muligt for en angriber at kombinere DNS-rebinding med et almindeligt browserbesøg, så udviklerens egen maskine sendte anmodninger om kodeeksekvering til en lokal Ray-klynge, fordi autentificeringstjekket på Rays API-endepunkter kun kontrollerede, at User-Agent-headeren startede med ordet Mozilla, en værdi enhver browser sender som standard.
GitLab, den branchevidt anvendte platform til kildekodestyring og CI/CD, afslørede CVE-2026-19478 den 17. august 2026: et GraphQL-direktiv med en CVSS-score på 9,4, der gjorde det muligt for en uautoriseret angriber at ændre eller slette offentlige projekter og brugerdata over netværket uden nogen brugerinteraktion. Apple patchede CVE-2026-65400 den 6. august 2026, en tilstandsfejl i legitimationsvalideringen af macOS Screen Sharing, den indbyggede fjernskrivebordstjeneste, der lytter på netværksport 5900. Tre urelaterede organisationer, tre urelaterede produkter, et vindue på seks dage.
Fra patch til massiv udnyttelse på dage, ikke måneder
RondoDox DDoS-botnettet indbyggede en fungerende exploit til Ray-sårbarheden allerede den 24. november 2025, to hele dage før sårbarheden overhovedet blev offentliggjort den 26. november 2025, fordi en proof-of-concept allerede var i omløb. En anden kampagne, ShadowRay 2.0, søger specifikt efter upatchede Ray-klynger på NVIDIA-GPU'er og gør dem til selvreplikerende cryptomining-botnets, hvilket viser, at angribere nu bevidst målretter AI-træningsinfrastruktur for dens rå regnekraft.
Apples Screen Sharing-sårbarhed fulgte samme accelerationsmønster. Patchen udkom den 6. august 2026, det hollandske nationale cybersikkerhedscenter (NCSC-NL) bekræftede aktiv udnyttelse mod Mac'er, der var åbne mod internettet, og i hvert bekræftet tilfælde fik angriberen rootadgang og installerede en Monero-cryptominer. CISA hævede sårbarhedens alvorlighedsscore fra 7,1 til 9,8 den 14. august 2026, otte dage efter patchen, efter at have bekræftet, at exploiten var blevet automatiserbar i stor skala. CISA tilføjede Ray-sårbarheden til sit Known Exploited Vulnerabilities-katalog den 17. august 2026, med frist til den 20. august 2026 for amerikanske føderale myndigheder.
Hvad det betyder for jeres patchtempo
Intet af dette er eksotisk. Ray kører på AI-træningsklynger, GitLab sidder i softwareforsyningskæden, og Screen Sharing findes på hver eneste Mac, et it-team administrerer fra afstand, tre almindelige infrastrukturkomponenter, som de fleste organisationer allerede bruger. Det hul, der plejede at være mellem en leverandørs patch-udgivelse og kriminelles udnyttelse i stor skala, er blevet mindre i et stykke tid, og Rays tidslinje viser, at det nu kan blive negativt: exploiten blev våbengjort, før offentligheden overhovedet vidste, at sårbarheden fandtes.
En månedlig eller kvartalsvis patchcyklus er ikke længere en forsvarlig sikkerhedsposition for noget som helst med en netværksvendt admin- eller udviklerflade, og selv-hostet GitLab, AI-træningsklynger og fjernstyrede Mac-flåder falder alle klart ind under den kategori. Det praktiske svar er at spore antal dage fra patch-udgivelse til fuld udrulning som en overvåget nøgletal på bestyrelsesniveau for hver af disse tre kategorier, med særlig opmærksomhed på selv-hostet AI- og ML-infrastruktur, da det er en nyere kategori, som de fleste sikkerhedsteams endnu ikke har bygget en hurtig patchproces til.
Læs videre: SAP Commerce Cloud-fejl blev udnyttet før de fleste nåede at rette den | To SharePoint-fejl kæder sig nu til fuld RCE
