Een twintig jaar oude zwakte in het IPMI-protocol brengt nog altijd tienduizenden servers in gevaar. Onderzoekers van beveiligingsbedrijf Lava ontdekten dat meer dan 24.000 publiek bereikbare Baseboard Management Controllers (BMC’s) voldoende authenticatiegegevens prijsgeven om wachtwoorden offline te kraken. Vooral AI-infrastructuren lopen daarbij extra risico. De kwetsbaarheid, geregistreerd als CVE-2013-4786, zit in het authenticatiemechanisme van IPMI […]