CRITICAL ALERT: First BMC Vulnerability Added to CISA's Known Exploited Vulnerabilities List CISA just added CVE-2024-54085 to their Known Exploited Vulnerabilities catalog - and this is HUGE. It's the first baseboard management controller (BMC) vulnerability to make this critical list, and it has a perfect 10/10 severity score. This vulnerability affects AMI MegaRAC firmware found in servers from major vendors including AMD, ARM, Fujitsu, Gigabyte, and Supermicro. According to Ars Technica, this "actively exploited vulnerability could give attackers extraordinary control over server fleets." What You'll Learn: - Why BMC vulnerabilities are so dangerous for enterprise security - How to inventory baseboard management controllers in your environment - Step-by-step detection of CVE-2024-54085 using Eclypsium - Why federal agencies have just 3 weeks to patch or mitigate (BOD 22-01) - The challenge of supply chain patching for firmware vulnerabilities Key Takeaways: BMCs operate outside typical security visibility Attackers are increasingly targeting low-level infrastructure components Patching may take time due to vendor supply chain dependencies Immediate mitigation and micro-segmentation are critical This represents a major shift in the threat landscape - attackers are going deeper into infrastructure to establish persistent access and move laterally through environments undetected. Related Resources: AMI MegaRAC Vulnerabilities Deep Dive: https://eclypsium.com/blog/ami-megarac-vulnerabilities-bmc-part-3/ CVE-2024-05485 CISA KEV Analysis: https://eclypsium.com/blog/bmc-vulnerability-cve-2024-05485-cisa-known-exploited-vulnerabilities/ #CyberSecurity #BMC #CISA #KEV #CriticalVulnerability #InfrastructureSecurity #Eclypsium #AMI #MegaRAC #ServerSecurity

Hora

17:00 - 18:00 hs GMT+1

Suscripción

Organizador

Eclypsium Cybersecurity
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Julio / 2025 335 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 30 de Julio de 2025
Mar 01 de Julio de 2025
Mié 02 de Julio de 2025
Jue 03 de Julio de 2025
Vie 04 de Julio de 2025
Sáb 05 de Julio de 2025
Dom 06 de Julio de 2025
Lun 07 de Julio de 2025
  • SonicPlatformでセキュリティ管理を簡単に

    02:00 - 03:00 hs GMT+1

    Fecha
    Lun 7-Jul-2025, 02:00 - 03:00 hs GMT+1
    Descripción
    MSPの皆様、究極の管理ソリューションをご覧ください。SonicWallのSonicPlatformで、すべてのデバイスの管理を、すべての場所で、すべての顧客に対して、単一の強力なコンソールから統合して効率化できます。 SonicPlatformはMSP専用に開発されており、複数のテナントやクライアントにわたってSonicWallのサイバーセキュリティツールを簡単にプロビジョニング、監視、制御できます。単一のダッシュボードで、ワークフローのシンプル化、応答時間の短縮、環境全体の完全な可視化が可能です。脅威に対する備えと運用の最適化のために、AIを利用したインサイトが活用されます。 SonicPlatformは、MSPがセキュリティを効率的に、シームレスに、大規模に管理する方法に変革をもたらしています。 いくらなんでも、そんなにいい話はないと思われた方は、この特別なCAFÉ TECHセッションで実際にご確認ください。きっと、ご覧になった後にはセキュリティ管理機能を強化する準備にとりかかるはずです!
    Cerrar
  • Simplify Security Management with SonicPlatform

    04:30 - 05:00 hs GMT+1

    Fecha
    Lun 7-Jul-2025, 04:30 - 05:00 hs GMT+1
    Descripción
    MSPs, meet the ultimate management solution. With SonicPlatform from SonicWall, you can unify and streamline the management of all devices across all locations for all customers—entirely from a single, powerful console. Built specifically for MSPs, SonicPlatform makes it effortless to provision, (...)
    Cerrar
Mar 08 de Julio de 2025
Mié 09 de Julio de 2025
Jue 10 de Julio de 2025
Vie 11 de Julio de 2025
Sáb 12 de Julio de 2025
Dom 13 de Julio de 2025
Lun 14 de Julio de 2025
Mar 15 de Julio de 2025
Mié 16 de Julio de 2025
Jue 17 de Julio de 2025
Vie 18 de Julio de 2025
Sáb 19 de Julio de 2025
Dom 20 de Julio de 2025
Lun 21 de Julio de 2025
Mar 22 de Julio de 2025
Mié 23 de Julio de 2025
Jue 24 de Julio de 2025
Vie 25 de Julio de 2025
Sáb 26 de Julio de 2025
Dom 27 de Julio de 2025
Lun 28 de Julio de 2025
Mar 29 de Julio de 2025
Mié 30 de Julio de 2025
Jue 31 de Julio de 2025
Vie 01 de Julio de 2025
Sáb 02 de Julio de 2025
Dom 03 de Julio de 2025

.

  • Comparativas de Software

    ¿No te salen las cuentas en la nube?

    La nube tiene importantes ventajas: ahorros de costes, facilidad para trabajar en equipos remotos, menor necesidad de administración de la infraestructura, mejoras de seguridad, etc. Sin embargo, al comentar con algunos clientes la posibilidad de migrar las licencias de Atlassian a cloud, me comentaron que habían hecho alguna experiencia de migración y no le salían tan bien las cuentas. Estos comentarios me hicieron reflexionar sobre cuáles podían ser las causas de que no salieran las cuentas y permitirme ofrecer algunas recomendaciones y consejos. ... Leer más

    Publicado el 22-Dic-2021 • 14.40hs

    0 comentarios

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para todos los sectores

    Publicado el 27-Set-2021 • 12.50hs

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para Fabricación

    Publicado el 27-Set-2021 • 09.51hs

.

.

.

.

.

Más Secciones »

Hola Invitado