BMC

偷偷修補資安漏洞，並未登記CVE編號，有可能對軟體供應鏈帶來危害！資安業者Binarly發現，2018年網頁伺服器元件Lighttpd專案默默修補的一項漏洞，迄今仍影響部分採用AMI MegaRAC基板管理控制器的伺服器

在伺服器管理晶片BMC市場之外，信驊科技近期除了新聚焦韌體安全防護，同時更提出了全景相機的創新應用，鎖定智慧工廠、智慧城市，為場域安全提供即時遠端巡檢及產線安全參訪

新型態的竊密軟體Vector Stealer出現收集遠端桌面連線（RDP）組態的能力，讓攻擊者有機會藉此掌控受害電腦；濫用OAuth機制的網路釣魚攻擊再度出現，但不同的是，駭客利用微軟認證的藍勾勾帳號，來取信攻擊目標

專替IBM等主機系統打造商用軟體的BMC Software，在2017年控告IBM違約說服二家公司共同客戶AT&T從BMC軟體改用IBM軟體，美國地方法院在本周裁決BMC勝訴

資安業者Eclypsium發現多款超微（Supermicro）伺服器的基板管理控制器（BMC）含有漏洞，允許駭客自遠端執行攻擊，超微接獲通報後，於本周發布軟體更新以修補漏洞

彭博、路透兩家通訊社均報導，系統管理軟體大廠BMC在貝恩資本與金門資本支持下，將和銀行合作，可能發行新股籌募資金以買下CA，並讓其下市私有化。