Pesquisadores de segurança cibernética identificaram mais de 36.000 interfaces de gerenciamento de placa base (BMC) expondo o protocolo IPMI à internet pública. Destas, 24.650 interfaces foram encontradas para divulgar hashes de autenticação derivados de senha antes do login devido a vulnerabilidades.
Detalhes Técnicos
Mais de 36.000 interfaces BMC com IPMI expostas à internet pública.
24.650 dessas interfaces expõem hashes de senha antes do login.
Risco significativo de ataques cibernéticos, pois hashes de senha podem ser usados para autenticar e potencialmente obter acesso não autorizado a servidores.
Ameaças Relacionadas
Ataques de Ransomware recentes incluem vítimas como Affinia Healthcare, minigrip.com.mx, DUCON, greenecountyga.gov, foundationstofreedom.org, Prelys Courtage, JD Young, Coca-Cola / Fairlife, haugbuersten.de e landesmuseum.de.
Próximos Passos
Verificar se as interfaces BMC estão expostas à internet pública e se estão configuradas corretamente.
Atualizar e aplicar patches de segurança para as interfaces BMC e IPMI.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
