Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
JPMorgan Private Bank: Bez zakończenia cyklu podwyżek stóp procentowych cena złota ma trudności z osiągnięciem dna, a poniżej 4000 dolarów prawie nie ma wsparcia
JPMorgan Private Bank uważa, że dopóki stopy procentowe nie osiągną szczytu, trudno będzie potwierdzić dno cen złota, a ograniczona płynność oraz oczekiwane dalsze podwyżki stóp w tym roku stanowią główne czynniki presji spadkowej. Chińscy konsumenci zwiększają zakupy fizycznego złota, zapewniając pewne wsparcie, natomiast kupujący z Indii opóźniają zakupy świąteczne z powodu oczekiwania dalszych spadków cen, co znacząco osłabia popyt. Aby ceny złota odzyskały potencjał wzrostowy, potrzebna jest jednoczesna korekta cen ropy, ochłodzenie inflacji oraz osłabienie dolara.
JPMorgan podnosi cenę docelową dla VISA do 455 dolarów
Strata netto zmniejsza się o 90%, działalność w Ameryce Północnej przynosi zyski, ale Stellantis (STLA.US) nadal zmaga się z presją przepływów pieniężnych
Stellantis (STLA.US) opublikował wyniki za trzeci kwartał 28 października: skonsolidowane przychody netto wyniosły 37,611 miliardów euro, co oznacza wzrost o 1% rok do roku i jest wyższe od oczekiwań rynku na poziomie około 36,4 miliardów euro.
Ceny krypto
Więcej
