BMC 漏洞致数千台服务器面临硬件级入侵风险

安全研究人员警告称，数千台企业服务器因基板管理控制器（BMC）漏洞面临硬件级入侵风险。BMC是服务器主板上的专用处理器，支持远程带外管理，可独立于主操作系统开关机、访问控制台及更新固件。研究显示，其固件弱点及IPMI管理协议缺陷可使攻击者获得操作系统之下的控制权，并在系统重装后仍保持持久访问。由于BMC流量常被归入硬件管理范畴而非主流安防体系，传统端点检测工具对此类攻击几乎无可见性。该问题并非