Investigaciones recientes han revelado que miles de servidores conectados a Internet, vendidos por los principales fabricantes, pueden ser comprometidos remotamente aprovechando vulnerabilidades críticas en los controladores de las placas base, algunas de las cuales tienen más de una década. Los controladores de gestión de placas base (BMC) son ordenadores en miniatura integrados en casi todos los servidores empresariales, que permiten a los administradores monitorizar el estado físico de los servidores y realizar tareas como reinicios y actualizaciones, incluso cuando los servidores están apagados o no responden. Desde 2013, los investigadores han advertido que los BMCs representan una oportunidad para los hackers que buscan acceder a los centros de datos, siendo el protocolo IPMI el principal responsable de estas vulnerabilidades, que permiten la ejecución remota de código malicioso.
Puntos clave:
- Vulnerabilidades en controladores de placas base pueden comprometer miles de servidores.
- Los BMCs permiten la gestión de servidores incluso cuando están apagados.
- Investigadores advierten sobre el riesgo desde 2013, destacando el protocolo IPMI.
- Los atacantes pueden ejecutar código malicioso en los BMCs y, a su vez, infectar los servidores.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.