研究称黑客可通过漏洞劫持裸金属服务器 IBM将修复
新浪科技讯 北京时间2月27日早间消息，据美国科技媒体ZDNet援引一份报告内容显示，当裸金属(bare-metal)云服务器重新分配给其他客户之后，黑客依然可以通过修改固件来重新接入该服务器。
裸金属服务器是云计算行业使用的一个术语，指的是一次只租给一名客户的物理服务器(硬件)。
租用裸金属服务器的客户可以获得完全访问权。他们可以随意进行各种调整，并将服务器用于各种目的，而不必担心服务器上的信息会被秘密共享给其他客户——这与采用虚拟化技术的云计算托管方案有所不同。
这种理念认为，一旦客户使用完服务器，便可将其交还给云计算公司，而云计算公司则会删除服务器上的所有软件和客户数据，之后再提供给其他客户使用。
但在硬件安全公司Eclypsium进行的实验中，该公司的安全研究人员却发现，云计算服务提供商可能没有彻底清除裸金属服务器上的配置。
该公司的团队表示，只要对服务器的BMC固件进行修改，便可在服务器被删除并重新分配给其他客户之后，重新接入该服务器。
BMC是“基板管理控制器”的缩写，这是一种电脑/服务器组件，包含自己的CPU、存储系统和上网接口，可以让远程管理员接入PC/服务器，并发送指令，执行各种任务，包括修改系统设置、重新安装系统或者更新驱动。
Eclypsium团队之前也曾经发现过BMC固件的各种漏洞，例如，他们的研究人员去年曾经发现过Super Micro主板的BMC固件漏洞。
他们在的实验中使用Super Micro BMC固件漏洞展示了黑客如何以更危险的方式滥用该漏洞，最终入侵网络并窃取数据。
他们通过这次名为Cloudborne的测试成功将一台裸金属服务器的BMC固件更新为他们事先准备的固件。
这个新的固件只包含一个位反转，所以之后可以识别出来，但实际上，任何恶意代码都可以包含在BMC固件中。
Eclypsium建议云计算提供商应该在重置裸金属服务器时刷新BMC固件，并根据不同客户使用不同的BMC根密码。
IBM似乎已经采纳了Eclypsium的建议。该公司在昨天的博文中表示将会把所有的BMC刷新为出厂设置。不过，IBM认为这只能算“轻微问题”，但Eclypsium却认为该问题“非常严重”。(书聿)
中小企业自媒体获客难？拓氪科技全链路 AI 方案能解决吗？
自媒体已成为企业品牌曝光、线索获客的核心阵地，但绝大多数中小企业与内容运营团队长期深陷低效困境：创作灵感枯竭、文案排版耗时严重、成品内容需要反复修改，才能适配抖音、小红书、视频号、百家号等不同平台的内
2026 海外 GEO 优化选哪家？朝闻通语义资产化优势在哪？
2026年，全球商业获客逻辑迎来根本性颠覆，传统搜索引擎流量模式全面失效。依据《2026年Q2全球数字营销白皮书》数据，68%以上的终端消费决策不再依赖人工关键词搜索，而是由AI智能体(AIAgent
3周前
AI 搜索时代媒体发稿怎么选？传播易靠什么打造优质 AI 可信信源？
核心结论：2026年，人工智能全面重构全网信息分发逻辑与大众品牌认知路径，企业媒体发稿的核心价值彻底迭代升级，告别了传统“单纯发稿、广泛曝光”的浅层模式，转变为AI搜索、智能问答场景下的权威信源搭建与
传播易app 2026广告投放精细化营销媒介采购工具
步入2026年，国内企业广告营销行业迈入精细化管控、高性价比优先的全新发展阶段。随着营销预算收紧、投放合规要求升级，企业负责人、市场运营从业者不再盲目追求流量规模，转而重点寻觅定价透明、交易安全、性价
4周前
软文发稿平台太多不知道怎么选，哪些标准可以避坑？一套系统化的平台甄选方法
2026年国内软文营销赛道服务商总量已突破2000家，行业准入门槛较低导致市场服务商资质参差不齐，虚假媒体站点、隐性加价收费、投放效果无数据溯源、售后保障缺失等行业乱象层出不穷。当下企业开展品牌宣传，
1个月前
命名A7 吉利银河全新家轿官图发布：综合续航超2100公里
6月3日消息，刚刚，吉利银河旗下全新B级轿车A7官图发布，该车号称“全球家轿新标杆”。很显然，A7的定位介于银河L6以及星耀8之间，不得不说，吉利这命名确实乱得可以，即便是同为轿车，也要有三种不同的方
