🔥 10 из 10: уязвимость сжигает дата-центры удалённой командой

Обнаружена критическая уязвимость в MegaRAC Baseboard Management Controller (BMC) от AMI. Злоумышленники могут удалённо захватывать контроль над серверами и выводить их из строя.

Что происходит?
• Уязвимость CVE-2024-54085 (CVSS: 10 баллов из 10) позволяет атакующим получить полный контроль над серверами без авторизации.
• Злоумышленники могут загружать вредоносное ПО, модифицировать прошивку, запускать бесконечные перезагрузки и даже физически повреждать оборудование.
• Проблема связана с механизмом удалённого управления Redfish и интерфейсом взаимодействия с BMC.

В чем опасность:
• Более 1000 уязвимых серверов уже подключены к интернету и могут быть атакованы.
• Уязвимость позволяет не только взломать сервер, но и вывести его из строя, манипулируя напряжением.

Что делать?
• Установите обновления, выпущенные AMI, Lenovo и HPE 11 марта.
• Отключите интернет-доступ к MegaRAC BMC.
• Внимательно следите за логами серверов на предмет подозрительной активности.

Типичный 🥸 Сисадмин

Ты просто попробуй по-другому кликнуть. Может, нужно нажать сильнее или медленнее.

Типичный 👨‍🦳 Сисадмин

Мы встретимся снова через... 48 лет 👨‍🦳

Типичный 🥸 Сисадмин

Для достижения наилучших результатов выдайте каждому в офисе по одной идентичной ручке 🎩

Типичный 😬 Сисадмин

С Днем весеннего равноденствия ☀️

Пусть баланс нагрузки на ваши системы будет таким же идеальным, как баланс дня и ночи сегодня. И чтобы баги таяли под весенним солнцем, аптайм стремился к бесконечности, а пользователи вели себя как предсказуемые процессы. За баланс!

Типичный ☀️ Сисадмин