🚨 CVE-2026-97631 è grave. Ma il problema più inquietante potrebbe essere altrove. Il 26 ottobre runZero ha pubblicato nuove evidenze su vulnerabilità nei sistemi che amministrano i server indipendentemente dal sistema operativo. 🔴 Avocent — CVE-2026-65184 (9,8): possibile esecuzione di comandi root senza autenticazione. 🔴 Supermicro — CVE-2026-65211: accesso arbitrario alla memoria fisica del BMC da parte di un amministratore IPMI. 🔴 Dell — CVE-2026-80357: dimostrato un aggiramento della verifica di integrità del firmware, in presenza di specifici prerequisiti. E qui emerge il vero problema. Puoi reinstallare il sistema operativo, aggiornare il kernel e abilitare Secure Boot. Ma chi verifica l’integrità del controller che gestisce fisicamente il server? Il BMC è un computer dentro il computer. Può rimanere operativo anche quando il server principale è spento. Non significa che ogni server sia compromesso. Significa che proteggere il sistema operativo non equivale a proteggere l’intera macchina. La prossima grande crisi informatica potrebbe non iniziare da Windows, Linux o UEFI, ma dall’infrastruttura di gestione che diamo per affidabile. Fonti: runZero, Supermicro Security Advisory, Google Security Research. #CyberSecurity #BMC #Firmware #ServerSecurity