Black Hat：主流 BMC 漏洞可使数千服务器被后门化

Ars Technica（2026-08-05，Dan Goodin）报道 HD Moore / runZero 在 Black Hat 2026 披露十余 BMC（基板管理控制器）新漏洞，波及 HPE / Supermicro / Dell / Huawei / Lenovo 等。 关键事实（页内数字）： - 外网扫描：>86,000 台 BMC 暴露管理面；>54% 含严重漏洞；约 75,000 仍受 CVE-2013-4786 影响 - 内网扫描：126,761 台中约 29% 严重漏洞 - 研究方发布 OOBscan；历史脉络含 ILObleed、CISA KEV 等 信号：攻击面在带外管理——难补丁、生命周期长、供应链级；不是「又一个应用 CVE」，而是机房默认信任模型被系统性质疑。厂商补丁细节待后续通告。 🔗 Ars Technica · 研究方入口：runZero