#серверы
-
Уязвимость в прошивке UEFI позволяет выполнить код на ранней стадии загрузки серверов
В EDK2 обнаружена критическая уязвимость: злоумышленник может выполнить код ещё в процессе загрузки системы. По оценке Ars Technica, под угрозой большинство серверов в мире.
-
Тысячи серверов уязвимы через контроллеры управления на материнских платах
На конференции Black Hat исследователь HD Moore показал, что встроенные в серверные платы контроллеры BMC остаются «под-мониторимой» параллельной поверхностью атаки. Более половины найденных в интернете устройств содержат критические уязвимости.
-
24 000 серверных BMC утекают хэши паролей через 20-летнюю уязвимость IPMI
Более 24 тысяч серверов, доступных из интернета, раскрывают материал для взлома пароля из-за старой слабости протокола IPMI 2.0. У трети из них исследователи смогли подобрать реальные учётные данные.