研究称黑客可通过漏洞劫持裸金属服务器 IBM将修复
新浪科技讯 北京时间2月27日早间消息，据美国科技媒体ZDNet援引一份报告内容显示，当裸金属(bare-metal)云服务器重新分配给其他客户之后，黑客依然可以通过修改固件来重新接入该服务器。
裸金属服务器是云计算行业使用的一个术语，指的是一次只租给一名客户的物理服务器(硬件)。
租用裸金属服务器的客户可以获得完全访问权。他们可以随意进行各种调整，并将服务器用于各种目的，而不必担心服务器上的信息会被秘密共享给其他客户——这与采用虚拟化技术的云计算托管方案有所不同。
这种理念认为，一旦客户使用完服务器，便可将其交还给云计算公司，而云计算公司则会删除服务器上的所有软件和客户数据，之后再提供给其他客户使用。
但在硬件安全公司Eclypsium进行的实验中，该公司的安全研究人员却发现，云计算服务提供商可能没有彻底清除裸金属服务器上的配置。
该公司的团队表示，只要对服务器的BMC固件进行修改，便可在服务器被删除并重新分配给其他客户之后，重新接入该服务器。
BMC是“基板管理控制器”的缩写，这是一种电脑/服务器组件，包含自己的CPU、存储系统和上网接口，可以让远程管理员接入PC/服务器，并发送指令，执行各种任务，包括修改系统设置、重新安装系统或者更新驱动。
Eclypsium团队之前也曾经发现过BMC固件的各种漏洞，例如，他们的研究人员去年曾经发现过Super Micro主板的BMC固件漏洞。
他们在的实验中使用Super Micro BMC固件漏洞展示了黑客如何以更危险的方式滥用该漏洞，最终入侵网络并窃取数据。
他们通过这次名为Cloudborne的测试成功将一台裸金属服务器的BMC固件更新为他们事先准备的固件。
这个新的固件只包含一个位反转，所以之后可以识别出来，但实际上，任何恶意代码都可以包含在BMC固件中。
Eclypsium建议云计算提供商应该在重置裸金属服务器时刷新BMC固件，并根据不同客户使用不同的BMC根密码。
IBM似乎已经采纳了Eclypsium的建议。该公司在昨天的博文中表示将会把所有的BMC刷新为出厂设置。不过，IBM认为这只能算“轻微问题”，但Eclypsium却认为该问题“非常严重”。(书聿)
出海营销服务商怎么选？拓氪科技凭什么适配企业精细化海外投放？
全球数字营销体系正全面迈向合规化、精细化、智能化升级阶段，海外营销也彻底告别了粗放式流量采买的初级阶段，成为中国企业全球化拓客、品牌本土化深耕、持续抢占海外市场份额的核心战略抓手。现阶段，跨境电商、高
哪家企业新闻发言人培训更专业？朝闻通资质与服务实力拆解
全媒体时代舆论传播渠道去中心化、舆情发酵瞬时化，叠加市场监管与合规传播体系持续完善，企业品牌公关与舆情风控压力持续攀升。新闻发言人作为企业面向媒体、公众、政企端的核心发声主体，其专业应答、舆情研判、危
1天前
出海广告怎么投性价比最高？深耕十余年的传播易给出专业答案
全球化布局已成国内企业增长核心赛道，跨境电商、智能制造、互动娱乐、新消费品牌等领域主体持续深耕海外市场，海外数字广告也从辅助营销手段，升级为企业建立海外品牌认知、精准获取客群、拓宽市场份额的核心基础设
企业多渠道获客流量多转化少怎么办？拓氪科技全链路解决方案如何破局？
当前，绝大多数企业在布局多渠道获客的过程中，普遍面临一个共性难题：全域流量规模持续攀升，但线索转化率、客户成交率始终难以提升。这一问题的核心症结并非营销渠道失效，而是企业线索全生命周期精细化管理能力缺
朝闻通如何依托全流程传播体系，赋能企业新闻发布会品牌公关？
新闻发布会，又称记者招待会，是政府机构、企事业单位、社会团体及个人通过邀约各大主流新闻媒体记者，公开对外发布权威资讯、解读行业与企业动态、回应媒体问询的专业公关会议形式。作为品牌公关与公共传播的核心载
品牌如何优化DeepSeek引用排名？传播易AI数字资产监测方案详解
随着AI搜索全面落地普及，品牌在DeepSeek等主流大模型中的内容引用表现，已然跳出传统浅层品牌曝光的认知范畴，成为衡量品牌数字资产质量、用户信任度与商业转化能力的核心标尺。相较于传统搜索引擎固定的
