24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login

AI 要約

サイバーセキュリティ研究者が、インターネットに公開された3万6,872台のBMC（ベースボード管理コントローラ）管理インターフェースを発見し、うち2万4,650台がログイン前にIPMIプロトコルのパスワードハッシュを漏洩していることが判明した。この脆弱性により、攻撃者はオフラインでパスワードをクラックし、サーバーに不正アクセスできる可能性がある。データセンターや企業の物理サーバーを遠隔管理するBMCが標的となるため、広範な組織のインフラに深刻なセキュリティリスクをもたらす。