מקור: The Hacker News

תמונת תקציר לחדשת סייבר: מעל 24,000 ממשקי ניהול שרתים חושפים סיסמאות IPMI ברשת האינטרנט

חוקרי אבטחת מידע פרסמו אזהרה חמורה לאחר שזיהו כי למעלה מ-36,000 ממשקי ניהול מסוג Baseboard Management Controller המחוברים לאינטרנט חשופים לסיכונים משמעותיים. מתוך סך הממשקים שנבדקו, 24,650 התקנים המריצים את פרוטוקול IPMI חושפים האשים (hashes) של סיסמאות אימות עוד לפני תהליך ההתחברות עצמו. חשיפה זו מאפשרת לתוקפים פוטנציאליים לבצע פעולות איסוף מידע מוקדמות ולנסות לפרוץ למערכות הניהול של השרתים מרחוק. הממצאים מדגישים את הסכנה הגוברת הנובעת מהשארת ממשקי ניהול קריטיים חשופים ללא הגנה מתאימה ברשת הציבורית, דבר העלול להוביל לחדירה לא מורשית לתשתיות מחשוב רגישות.

קרא במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות