Baseboard Management Controller

ASUS ออกแพตช์แก้ไขช่องโหว่ AMI ความรุนแรงสูง บนเซิร์ฟเวอร์

เด็กฝึกงาน TechTalkThai หมายเลข 1 April 24, 2025 Cybersecurity, Server, Server and Storage, Threats Update

ASUS ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ CVE-2024-54085 ที่มีความรุนแรงระดับสูงสุด ซึ่งแฮกเกอร์สามารถใช้เพื่อยึดครองและทำให้เซิร์ฟเวอร์ไม่สามารถใช้งานได้อย่างถาวร

นักวิจัยทดสอบโจมตี Bare-metal Cloud Server ได้สำเร็จ

nattakon February 27, 2019 Cloud Security, Cybersecurity, Physical Security, Vulnerability and Risk Management

นักวิจัยจาก Eclypsium ผู้เชี่ยวชาญด้าน Hardware Security ได้ประสบความสำเร็จในการโจมตี Server แบบ Bare-metal ของผู้ให้บริการ Cloud ได้สำเร็จผ่านทาง BMC Firmware ซึ่งอาจใช้เป็น Backdoor กลับมาโจมตีผู้ใช้งานรายต่อไปได้

นักวิจัยโชว์โจมตี Firmware ทำให้เครื่องบูตไม่ขึ้น

nattakon December 20, 2018 Cybersecurity, Endpoint Security, Vulnerability and Risk Management

ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Eclypsium ได้โชว์วิธีการโจมตี Firmware บน Baseboard Management Controller (BMC) ซึ่งเป็นไมโครคอนโทรลเลอร์สำคัญตัวหนึ่งบนเมนบอร์ดเซิร์ฟเวอร์, Switch รุ่นสูง, JBOD (just a bunch of disk) และ JBOF (just a bunch of flash) ด้วย โดยผลลัพธ์คือเครื่องที่ถูกโจมตีไม่สามารถบูตกลับมาได้