يمكن اختراق آلاف الخوادم من خلال استغلال وحدات تحكم اللوحة الأم التي تجرها الدواب

ماذا حدث؟

يمكن للآلاف من الخوادم المتصلة بالإنترنت التي تبيعها أكبر الشركات المصنعة في العالم أن يتم اختراقها عن بعد من خلال استغلال نقاط الضعف الحرجة - التي يزيد عمر بعضها عن عقد من الزمن - والتي تكمن في أعماق اللوحات الأم للنظام، وفقًا لبحث تم تقدي...

نص الخبر بالعربي

يمكن للآلاف من الخوادم المتصلة بالإنترنت التي تبيعها أكبر الشركات المصنعة في العالم أن يتم اختراقها عن بعد من خلال استغلال نقاط الضعف الحرجة - التي يزيد عمر بعضها عن عقد من الزمن - والتي تكمن في أعماق اللوحات الأم للنظام، وفقًا لبحث تم تقديمه يوم الأربعاء. وحدات التحكم في إدارة اللوحة الأساسية هي أجهزة كمبيوتر مصغرة مضمنة في اللوحات الأم لكل خادم مؤسسة تقريبًا.

تعمل وحدات التحكم الدقيقة، والتي يتم اختصارها عادةً باسم BMCs، مع البرامج الثابتة لنظام التشغيل الخاص بها ومكدس الشبكة وعنوان IP الخاص بها. ويعتمد المسؤولون عليها لمراقبة الحالة المادية لأساطيل كبيرة من الخوادم وتنفيذ مجموعة متنوعة من المهام، بما في ذلك إعادة تشغيل الأجهزة، وتثبيت التحديثات، وحتى إعادة تثبيت أنظمة التشغيل.

توفر BMCs ما يُعرف بإدارة "إطفاء الأنوار" و"خارج النطاق" لأنها تعمل حتى عندما تكون الخوا... لقد حذر الباحثون منذ عام 2013 على الأقل من أن مراكز البيانات BMC تمثل فرصة ذهبية للمتسللين الذين يبحثون عن طرق للوصول العميق والمستمر إلى مراكز البيانات. كان السبب الرئيسي هو IPMI، وهو البروتوكول الذي يسمح لـ BMCs بالعمل بشكل مستقل عن الخوادم وأداء المهام الإدارية.

أتاحت الثغرات الأمنية في هذه البرامج الثابتة للمهاجمين تنفيذ تعليمات برمجية ضارة عن بُعد على وحدات التحكم، ومن هناك، إصابة الخوادم التي يديرونها.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/08/thousands-of-servers-can-be-backdoored-by-exploiting-buggy-motherboard-controllers/

من مواقع أخرى حول نفس الموضوع