Исследователи из компании LAVA обнаружили, что около 24 000 доступных из интернета контроллеров управления серверами (Baseboard Management Controller, BMC) уязвимы к атаке, основанной на уязвимости, которая существует с 2004 года. Суть уязвимости состоит в том, что злоумышленник в автономном режиме может подбирать учётные данные для доступа к BMC, чтобы позже получить привилегированный контроль над сервером. … Читать далее 20-летняя уязвимость оставляет бреши в дата-центрах по всему миру: только в России нашли более 200 уязвимых устройств