主板控制器漏洞可致数万台服务器被植入后门

jedisct1 · x · 2026-08-06

安全研究表明，全球多家顶级服务器制造商售出的数以千计的联网服务器存在严重漏洞，可被远程植入后门。这些漏洞隐藏在服务器主板深处的底板管理控制器（BMC）中，部分漏洞甚至已有十多年历史。

BMC 是嵌入在企业级服务器主板上的微型计算机，拥有独立的操作系统和网络栈。管理员通常依赖它们进行物理状态监控、重启机器和安装系统更新等“带外”管理任务，即使服务器关机也能运行。这些底层架构漏洞暴露了当前数据中心基础设施在安全防护上的巨大盲区。