#bmc — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #bmc, aggregated by home.social.
-
Ecology photo competition showcases wild cuttlefish, birds and science
A damsel fly peeking out of a window in a leaf has taken out the top prize in…
#NewsBeep #News #Australia #AU #bmc #BMCEcologyandEvolutionandBMCZoologyimagecompetition #damselfly #Ecology #Forestry #Marinebiology #naturejournal #photocompetition
https://www.newsbeep.com/au/862279/ -
Ecology photo competition showcases wild cuttlefish, birds and science
A damsel fly peeking out of a window in a leaf has taken out the top prize in…
#NewsBeep #News #Australia #AU #bmc #BMCEcologyandEvolutionandBMCZoologyimagecompetition #damselfly #Ecology #Forestry #Marinebiology #naturejournal #photocompetition
https://www.newsbeep.com/au/862279/ -
Ecology photo competition showcases wild cuttlefish, birds and science
A damsel fly peeking out of a window in a leaf has taken out the top prize in…
#Australia #AU #Austrlia #BMC #BMCEcologyandEvolutionandBMCZoologyimagecompetition #damselfly #ecology #forestry #marinebiology #naturejournal #photocompetition
https://www.europesays.com/australia/76684/ -
Türkiye’s largest defense companies: History, products, reach
The Turkish defense industry encompasses hundreds of companies – bigger and smaller – which, often in synchronization, produce…
#EuropeSays #Turkiye #Türkiye #aselsan #BAYKAR #bmc #DEFENSE #defensesector #FNSS #havelsan #MKE #Roketsan #STM #TurkishAerospaceIndustries #turkishdefensecompanies #turkishdefenseindustry
https://www.europesays.com/turkiye/40579/ -
Il y a 9 ans : Samuel Sanchez contrôlé positif à l'hormone de croissance https://www.cyclisme-dopage.com/actualite/2017-08-17-lemonde-fr.htm #cyclisme #dopage #BMC #HormoneDeCroissance #SamuelSanchez
-
Il y a 9 ans : Samuel Sanchez contrôlé positif à l'hormone de croissance https://www.cyclisme-dopage.com/actualite/2017-08-17-lemonde-fr.htm #cyclisme #dopage #BMC #HormoneDeCroissance #SamuelSanchez
-
Il y a 9 ans : Samuel Sanchez contrôlé positif à l'hormone de croissance https://www.cyclisme-dopage.com/actualite/2017-08-17-lemonde-fr.htm #cyclisme #dopage #BMC #HormoneDeCroissance #SamuelSanchez
-
In the beginning, there was #TTY and serial ports, and verily did #sysadmins have text-based console access to fix a server falling over. And it was good. Not efficient, and scaled poorly, but for the 80s, it was good.
Then came addon boards and it was…ok. Then upon the world did come Baseboard Management Controller (#BMC), a dedicated, soldered on chip that changed server management from manual, physical troubleshooting to automated, isolated remote control. And it seemed pretty good.
And then pen testers and red teams started reporting flaws and vulnerabilities. For decades. Have those flaws been fixed in all those years?
No, don’t be ridiculous. Where’s the ROI for the MBA?
That said, if your bmc is exposed to the internet, you probably have way bigger #infosec issues.
-
In the beginning, there was #TTY and serial ports, and verily did #sysadmins have text-based console access to fix a server falling over. And it was good. Not efficient, and scaled poorly, but for the 80s, it was good.
Then came addon boards and it was…ok. Then upon the world did come Baseboard Management Controller (#BMC), a dedicated, soldered on chip that changed server management from manual, physical troubleshooting to automated, isolated remote control. And it seemed pretty good.
And then pen testers and red teams started reporting flaws and vulnerabilities. For decades. Have those flaws been fixed in all those years?
No, don’t be ridiculous. Where’s the ROI for the MBA?
That said, if your bmc is exposed to the internet, you probably have way bigger #infosec issues.
-
In the beginning, there was #TTY and serial ports, and verily did #sysadmins have text-based console access to fix a server falling over. And it was good. Not efficient, and scaled poorly, but for the 80s, it was good.
Then came addon boards and it was…ok. Then upon the world did come Baseboard Management Controller (#BMC), a dedicated, soldered on chip that changed server management from manual, physical troubleshooting to automated, isolated remote control. And it seemed pretty good.
And then pen testers and red teams started reporting flaws and vulnerabilities. For decades. Have those flaws been fixed in all those years?
No, don’t be ridiculous. Where’s the ROI for the MBA?
That said, if your bmc is exposed to the internet, you probably have way bigger #infosec issues.
-
In the beginning, there was #TTY and serial ports, and verily did #sysadmins have text-based console access to fix a server falling over. And it was good. Not efficient, and scaled poorly, but for the 80s, it was good.
Then came addon boards and it was…ok. Then upon the world did come Baseboard Management Controller (#BMC), a dedicated, soldered on chip that changed server management from manual, physical troubleshooting to automated, isolated remote control. And it seemed pretty good.
And then pen testers and red teams started reporting flaws and vulnerabilities. For decades. Have those flaws been fixed in all those years?
No, don’t be ridiculous. Where’s the ROI for the MBA?
That said, if your bmc is exposed to the internet, you probably have way bigger #infosec issues.
-
In the beginning, there was #TTY and serial ports, and verily did #sysadmins have text-based console access to fix a server falling over. And it was good. Not efficient, and scaled poorly, but for the 80s, it was good.
Then came addon boards and it was…ok. Then upon the world did come Baseboard Management Controller (#BMC), a dedicated, soldered on chip that changed server management from manual, physical troubleshooting to automated, isolated remote control. And it seemed pretty good.
And then pen testers and red teams started reporting flaws and vulnerabilities. For decades. Have those flaws been fixed in all those years?
No, don’t be ridiculous. Where’s the ROI for the MBA?
That said, if your bmc is exposed to the internet, you probably have way bigger #infosec issues.
-
86,000 exposed servers hide a second, always-on computer, and half are critically flawed
Follow @1ban_news for daily coverage.
-
LAVA found 36,872 exposed BMCs leaking IPMI password hashes via CVE-2013-4786. Some are already exploited in the wild. Here is how to lock them down.
#BMC #IPMI #CVE20134786 #DataCenter #Supermicro #CyberSecurity
-
LAVA found 36,872 exposed BMCs leaking IPMI password hashes via CVE-2013-4786. Some are already exploited in the wild. Here is how to lock them down.
#BMC #IPMI #CVE20134786 #DataCenter #Supermicro #CyberSecurity
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
📢 36 872 interfaces BMC exposées sur Internet : CVE-2013-4786 toujours exploitable en 2026
📝 ## 🔍 ContextePublié le 29 juillet 2026 par Michael Katchinskiy sur lavahq.io, cet article de recherche documente une campagne de scan et d'analyse m...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-29-36-872-interfaces-bmc-exposees-sur-internet-cve-2013-4786-toujours-exploitable-en-2026/
🌐 source : https://lavahq.io/research/bmc-exposure-alert
#BMC #CVE_2013_4786 #Cyberveille -
📣🚨 A 22-year-old flaw in IPMI 2.0 is still putting servers at risk.
Researchers found 24,650 public BMC interfaces exposing authentication data that can be used for offline password cracking, with weak and factory credentials among those recovered.
Listen/Read: https://hackread.com/ipmi-flaw-exposes-servers-offline-password-cracking/
-
📣🚨 A 22-year-old flaw in IPMI 2.0 is still putting servers at risk.
Researchers found 24,650 public BMC interfaces exposing authentication data that can be used for offline password cracking, with weak and factory credentials among those recovered.
Listen/Read: https://hackread.com/ipmi-flaw-exposes-servers-offline-password-cracking/
-
📣🚨 A 22-year-old flaw in IPMI 2.0 is still putting servers at risk.
Researchers found 24,650 public BMC interfaces exposing authentication data that can be used for offline password cracking, with weak and factory credentials among those recovered.
Listen/Read: https://hackread.com/ipmi-flaw-exposes-servers-offline-password-cracking/
-
📣🚨 A 22-year-old flaw in IPMI 2.0 is still putting servers at risk.
Researchers found 24,650 public BMC interfaces exposing authentication data that can be used for offline password cracking, with weak and factory credentials among those recovered.
Listen/Read: https://hackread.com/ipmi-flaw-exposes-servers-offline-password-cracking/
-
📣🚨 A 22-year-old flaw in IPMI 2.0 is still putting servers at risk.
Researchers found 24,650 public BMC interfaces exposing authentication data that can be used for offline password cracking, with weak and factory credentials among those recovered.
Listen/Read: https://hackread.com/ipmi-flaw-exposes-servers-offline-password-cracking/
-
Decades-Old BMC Flaw Exposes 24,000 Servers to Password Cracking
A decades-old security flaw in Baseboard Management Controller (BMC) interfaces is putting over 24,000 internet-exposed servers at risk of password cracking, thanks to a vulnerability that allows attackers to capture and crack authentication responses. This two-decade-old weakness, tracked as CVE-2013-4786, is a pressing concern for server…
-
Toch leuk om weer eens een artikel in Binnenlands Bestuur te hebben, ook al is het een 'partnerbijdrage' https://www.binnenlandsbestuur.nl/bestuur-en-organisatie/bmc/grip-op-de-energietransitie-durf-minder-te-doen
#energietransitie #lokaalbestuur #BMC -
Toch leuk om weer eens een artikel in Binnenlands Bestuur te hebben, ook al is het een 'partnerbijdrage' https://www.binnenlandsbestuur.nl/bestuur-en-organisatie/bmc/grip-op-de-energietransitie-durf-minder-te-doen
#energietransitie #lokaalbestuur #BMC -
Toch leuk om weer eens een artikel in Binnenlands Bestuur te hebben, ook al is het een 'partnerbijdrage' https://www.binnenlandsbestuur.nl/bestuur-en-organisatie/bmc/grip-op-de-energietransitie-durf-minder-te-doen
#energietransitie #lokaalbestuur #BMC -
Electric scooter or e-bike on 20th floor of a Northampton Street high rise bursts into flames, causing a two-alarm fire
https://www.universalhub.com/2026/electric-scooter-or-e-bike-20th-floor-northampton-street-high-rise -
Electric scooter or e-bike on 20th floor of a Northampton Street high rise bursts into flames, causing a two-alarm fire
https://www.universalhub.com/2026/electric-scooter-or-e-bike-20th-floor-northampton-street-high-rise -
Electric scooter or e-bike on 20th floor of a Northampton Street high rise bursts into flames, causing a two-alarm fire
https://www.universalhub.com/2026/electric-scooter-or-e-bike-20th-floor-northampton-street-high-rise -
Electric scooter or e-bike on 20th floor of a Northampton Street high rise bursts into flames, causing a two-alarm fire
https://www.universalhub.com/2026/electric-scooter-or-e-bike-20th-floor-northampton-street-high-rise -
Electric scooter or e-bike on 20th floor of a Northampton Street high rise bursts into flames, causing a two-alarm fire
https://www.universalhub.com/2026/electric-scooter-or-e-bike-20th-floor-northampton-street-high-rise -
https://www.europesays.com/ee/225609/ Tallinnas alustasid liinidel sõitu uued gaasibussid. Linn kaalub veel kuni 60 bussi ostu #BMC #BreakingNews #BreakingNews #EE #Eesti #EestiKeel #Estonia #Estonian #FeaturedNews #FeaturedNews #Headlines #JoelJesse #KaidoPadar #LatestNews #LatestNews #News #PopulaarseimadLood #tallinn #TallinnaLinnatransport #TopStories #TopStories #ühistransport #ÜldisedUudised #Uudised #ViimasedUudised
-
https://www.europesays.com/ee/224838/ Tallinnas alustasid liinidel sõitu uued gaasibussid. Linn kaalub veel kuni 60 bussi ostu #BMC #BreakingNews #BreakingNews #EE #Eesti #EestiKeel #Estonia #Estonian #FeaturedNews #FeaturedNews #Headlines #JoelJesse #KaidoPadar #LatestNews #LatestNews #News #PopulaarseimadLood #tallinn #TallinnaLinnatransport #TopStories #TopStories #ühistransport #ÜldisedUudised #Uudised #ViimasedUudised
-
Ich erwäge, den Server nachts abzuschalten und morgens zu starten. Leider gibt es bislang Probleme beim Reboot, wenn das System ein paar Tage gelaufen ist. Ganz zu schweigen davon, dass ich wohl #Podman Quadlets meistern und die automatisierte LUKS-Entschlüsselung sauber hinbekommen müsste. Aber eins nach dem anderen...
Also versuche ich, ob ein UEFI-Upgrade hilft. Also zuerst mal #BMC für #IPMI konfiguriert und darüber das Upgrade gemacht. So weit, so gut. ✅
Hab jetzt rausgefunden, dass man das Upgrade von #UEFI bei #SuperMicro wohl am Besten via Webinterface aktualisiert. Jetzt scheitere ich daran, dass ein Product Key verlangt wird. Erst mal schauen, wo ich den wieder her bekomme.
Und was habt Ihr heute so gemacht?
-
Ich erwäge, den Server nachts abzuschalten und morgens zu starten. Leider gibt es bislang Probleme beim Reboot, wenn das System ein paar Tage gelaufen ist. Ganz zu schweigen davon, dass ich wohl #Podman Quadlets meistern und die automatisierte LUKS-Entschlüsselung sauber hinbekommen müsste. Aber eins nach dem anderen...
Also versuche ich, ob ein UEFI-Upgrade hilft. Also zuerst mal #BMC für #IPMI konfiguriert und darüber das Upgrade gemacht. So weit, so gut. ✅
Hab jetzt rausgefunden, dass man das Upgrade von #UEFI bei #SuperMicro wohl am Besten via Webinterface aktualisiert. Jetzt scheitere ich daran, dass ein Product Key verlangt wird. Erst mal schauen, wo ich den wieder her bekomme.
Und was habt Ihr heute so gemacht?
-
Ich erwäge, den Server nachts abzuschalten und morgens zu starten. Leider gibt es bislang Probleme beim Reboot, wenn das System ein paar Tage gelaufen ist. Ganz zu schweigen davon, dass ich wohl #Podman Quadlets meistern und die automatisierte LUKS-Entschlüsselung sauber hinbekommen müsste. Aber eins nach dem anderen...
Also versuche ich, ob ein UEFI-Upgrade hilft. Also zuerst mal #BMC für #IPMI konfiguriert und darüber das Upgrade gemacht. So weit, so gut. ✅
Hab jetzt rausgefunden, dass man das Upgrade von #UEFI bei #SuperMicro wohl am Besten via Webinterface aktualisiert. Jetzt scheitere ich daran, dass ein Product Key verlangt wird. Erst mal schauen, wo ich den wieder her bekomme.
Und was habt Ihr heute so gemacht?
-
Ich erwäge, den Server nachts abzuschalten und morgens zu starten. Leider gibt es bislang Probleme beim Reboot, wenn das System ein paar Tage gelaufen ist. Ganz zu schweigen davon, dass ich wohl #Podman Quadlets meistern und die automatisierte LUKS-Entschlüsselung sauber hinbekommen müsste. Aber eins nach dem anderen...
Also versuche ich, ob ein UEFI-Upgrade hilft. Also zuerst mal #BMC für #IPMI konfiguriert und darüber das Upgrade gemacht. So weit, so gut. ✅
Hab jetzt rausgefunden, dass man das Upgrade von #UEFI bei #SuperMicro wohl am Besten via Webinterface aktualisiert. Jetzt scheitere ich daran, dass ein Product Key verlangt wird. Erst mal schauen, wo ich den wieder her bekomme.
Und was habt Ihr heute so gemacht?
-
BMC patches Control-M command injection flaw CVE-2026-10539, an unauthenticated remote command injection bug rated CVSS 9.5.
-
BMC patches Control-M command injection flaw CVE-2026-10539, an unauthenticated remote command injection bug rated CVSS 9.5.
-
BMC patches Control-M command injection flaw CVE-2026-10539, an unauthenticated remote command injection bug rated CVSS 9.5.
-
The university informed that the decision was taken keeping the students' safety in mind. https://english.mathrubhumi.com/education/news/mumbai-university-postpones-july-6-exams-heavy-rains-qvjwrhaf?utm_source=dlvr.it&utm_medium=mastodon #UniversityofMumbai #HeavyRains #ExamsPostponed #BMC #IMD
-
The university informed that the decision was taken keeping the students' safety in mind. https://english.mathrubhumi.com/education/news/mumbai-university-postpones-july-6-exams-heavy-rains-qvjwrhaf?utm_source=dlvr.it&utm_medium=mastodon #UniversityofMumbai #HeavyRains #ExamsPostponed #BMC #IMD
-
The university informed that the decision was taken keeping the students' safety in mind. https://english.mathrubhumi.com/education/news/mumbai-university-postpones-july-6-exams-heavy-rains-qvjwrhaf?utm_source=dlvr.it&utm_medium=mastodon #UniversityofMumbai #HeavyRains #ExamsPostponed #BMC #IMD
-
The university informed that the decision was taken keeping the students' safety in mind. https://english.mathrubhumi.com/education/news/mumbai-university-postpones-july-6-exams-heavy-rains-qvjwrhaf?utm_source=dlvr.it&utm_medium=mastodon #UniversityofMumbai #HeavyRains #ExamsPostponed #BMC #IMD
-
Veel gemeenten geven aan dat ze te weinig capaciteit hebben om de energietransitie verder te brengen. Tegelijkertijd doen gemeenten wel al heel veel. Maar die inzet staat vaak niet in verhouding tot wat er daadwerkelijk wordt bereikt.
https://rzondervan.eu/grip-op-de-energietransitie-durf-minder-te-doen/
#energietransitie #gemeente #lokaalbestuur #publiekesector #BMC
-
Veel gemeenten geven aan dat ze te weinig capaciteit hebben om de energietransitie verder te brengen. Tegelijkertijd doen gemeenten wel al heel veel. Maar die inzet staat vaak niet in verhouding tot wat er daadwerkelijk wordt bereikt.
https://rzondervan.eu/grip-op-de-energietransitie-durf-minder-te-doen/
#energietransitie #gemeente #lokaalbestuur #publiekesector #BMC