24,650 BMCs expuestos en Internet revelan hashes de contraseñas IPMI antes del inicio de sesión
Análisis CyberFlows
Esta noticia importa porque la exposición de hashes de contraseñas IPMI puede permitir a los atacantes obtener acceso no autorizado a los servidores y realizar acciones maliciosas. Los atacantes pueden utilizar técnicas de ataque de fuerza bruta o cracking de contraseñas para obtener las credenciales de acceso. La situación es crítica porque los BMCs son componentes fundamentales en la gestión de servidores y la infraestructura de los centros de datos, y un acceso no autorizado puede tener consecuencias graves. Los profesionales de seguridad deben tomar medidas inmediatas para proteger sus infraestructuras y evitar posibles ataques.
Acciones recomendadas: Realizar un inventario de los BMCs expuestos en Internet y asegurarse de que estén configurados de manera segura | Implementar medidas de autenticación adicionales, como autenticación de dos factores, para proteger el acceso a los BMCs | Realizar pruebas de penetración y análisis de vulnerabilidades para identificar y corregir posibles debilidades en la infraestructura
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Investigadores de ciberseguridad han detectado más de 36,000 interfaces de gestión de Baseboard Management Controller (BMC) expuestas en Internet, de las cuales 24,650 revelan hashes de autenticación derivados de contraseñas antes del inicio de sesión. Esto se debe a la exposición del protocolo Intelligent Platform Management Interface (IPMI) en Internet. La situación representa un riesgo significativo para la seguridad de los servidores y la infraestructura de los centros de datos.
Cybersecurity researchers have sounded an alert after finding more than 36,000 Baseboard Management Controller (BMC) management interfaces exposing Intelligent Platform Management Interface (IPMI) protocol to the public internet. Of the 36,872 internet-exposed server-management interfaces running IPMI, 24,650 have been found to disclose password-derived authentication hashes before login due to