Malware en los PowerEdge R410

Tras la demanda de información de un cliente, Dell ha advertido que un pequeño número de servidores en rack PowerEdge R410 contienen malware en el firmware de gestión del sistema embebido de su placa base. Las nuevas placas base montadas en los PowerEdge no son vulnerables al malware y tampoco lo son equipos con sistemas operativos no-Windows.

Un responsable de Dell ha confirmado en el foro de soporte de la compañía la infección de malware en “un pequeño número de placas base” de los servidores PowerEdge.

No se conocen detalles de la vulnerabilidad ni el alcance de la infección ni como ha llegado el código malicioso al firmware de las mismas, aunque el portavoz de Dell indica que los equipos que corren sistemas distintos a Windows no son vulnerables al igual que las nuevas placas base para estos modelos de servidores.

Sin embargo, un investigador de la firma de seguridad Sophos opina que “aunque el incidente es limitado no augura nada bueno para la compañía”. “Este tema es embarazoso ya que los clientes se preguntarán si la compañía lleva a cabo los estrictos controles de calidad que se presumen para este tipo de máquinas”.