Firmware angreifbar: Kritische BMC-Lücke lässt Hacker fremde Serversysteme kapern

19. März 2025, 15:04 |  0 Kommentare

Eine kritische Schwachstelle in der BMC-Firmware gefährdet zahlreiche Server. Hacker können Malware einschleusen und sogar Hardware beschädigen.

icherheitsforscher von Eclypsium haben erneut eine kritische Schwachstelle entdeckt, durch die sich unzählige Server aus der Ferne übernehmen und gegebenenfalls sogar unbrauchbar machen lassen. Konkret bezieht sich die Sicherheitslücke auf eine von American Megatrends (AMI) bereitgestellte Softwarelösung für Baseboard Management Controller (BMC), die unter dem Namen Megarac bekannt ist.

Die Lösung kommt in Geräten zahlreicher Hardwarehersteller zum Einsatz, darunter HPE, Asus und Lenovo. Administratoren können ihre Serversysteme mit Megarac aus der Ferne verwalten.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Cronos Zen und Co: Neue Playstation-5-Firmware blockt Cheat-Adapter
Toniebox Reverse Engineering: Vortrag über Custom-Firmware und selfhosted Cloud-Ersatz
Firmware und OSSurface Duo 2: Das Muster der letzten Firmware-Updates wiederholt sich ein weiteres Mal
Bye-bye MIUI: Xiaomi kündigt Android-Firmware HyperOS an
Hacker aus China modifizieren Router-Firmware
Neue Firmware für AirPods-Famile erschienen
HP macht Tinte von Drittanbietern per Firmware-Update unbrauchbar
AMD kündigt offene Firmware-Bibliothek openSIL an
Schweizer Luftraum gesperrt, weil Firmware-Update ignoriert wurde
Update für Airpods Pro: Beta-Firmware deutet auf besseren Transparenzmodus hin


Weitere News:
Die gefährliche Dating-Falle rechter Schläger
AMD und Nvidia setzten auf 8- und 16-GByte-Varianten
Den neuen Framework Laptop gibt es für unter 600 Euro
Microsoft Edge nach Update teilweise unbrauchbar
Google muss Auto-Dienste öffnen
Ein iPhone für um die 2.000 - 3000 Dollar? Das würde ein in den USA gebautes iPhone wohl kosten
Lufthansa Systems integriert GPS-Spoofing-Erkennung in Lido-Navigationslösungen
Instagram arbeitet wohl endlich an iPad-App
Huawei entlässt Beschäftigte wegen Korruptionsverdachts
Europa soll mit fünf KI-Gigafabriken führend werden


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025