Согласно последним данным, более 24,000 серверов, доступных в интернете, подвергаются утечке хешей паролей аутентификации из-за уязвимости, существующей в интерфейсе контроллера управления материнской платой (BMC) на протяжении двух десятилетий. Эта проблема представляет собой серьезную угрозу для безопасности, поскольку злоумышленники могут использовать полученные данные для несанкционированного доступа к системам.

Уязвимость связана с недостатками в реализации протоколов аутентификации в BMC, которые используются для удаленного управления серверами. Несмотря на то, что проблема была обнаружена много лет назад, многие организации до сих пор не обновили свои системы, что делает их мишенями для атак.

Эксперты по кибербезопасности предупреждают, что утечка хешей паролей может привести к компрометации серверов и утечке конфиденциальной информации. Важно отметить, что злоумышленники могут попытаться расшифровать хеши, используя различные методы, включая атаки с использованием словарей и брутфорс.

Специалисты рекомендуют администраторам серверов проверить свои системы на наличие данной уязвимости и, при необходимости, обновить программное обеспечение BMC до последних версий, которые включают исправления безопасности.

Кроме того, рекомендуется внедрить дополнительные меры безопасности, такие как использование многофакторной аутентификации и регулярные аудиты безопасности, чтобы минимизировать риски, связанные с утечкой данных. Необходимо также проводить обучение сотрудников по вопросам кибербезопасности, чтобы повысить уровень осведомленности и готовности к потенциальным угрозам.

С учетом того, что уязвимость существует на протяжении столь длительного времени, важно, чтобы организации начали принимать меры по ее устранению, чтобы защитить свои данные и инфраструктуру от возможных атак.

Источник новости:
BleepingComputer

Читать полностью