Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Nie udało się odzyskać 817 bitcoin, akcje Datavault AI (DVLT.US) spadły o połowę
Datavault AI od czerwca nie był w stanie wycofać bitcoinów z Biconomy, potwierdzając niepowodzenie transferu aktywów i zmuszony został do ponownego opracowania sprawozdań finansowych. W wyniku tego zdarzenia, cena akcji firmy spadła w ciągu jednego dnia o 49,55%, a wartość księgowa aktywów prawdopodobnie znacząco się zmniejszy.
Firma zajmująca się urządzeniami medycznymi z zakresu medycyny regeneracyjnej, RegenLab USA (RGNA.US), ustala cenę IPO na poziomie 6-8 dolarów za akcję, planując pozyskać 18 milionów dolarów.
RegenLab USA ogłosiło we wtorek warunki IPO.
Globalny wzrost popytu napędza zwiększenie produkcji – amerykańscy giganci gazu ziemnego przewidują w tym roku rekordowy poziom wydobycia
Wraz ze wzrostem globalnego popytu, amerykańskie firmy energetyczne przewidują, że produkcja gazu ziemnego osiągnie w 2026 roku rekordowy poziom.
TPG (TPG.US) podobno negocjuje zakup brytyjskiego centrum danych Ark, wycena około 5 miliardów dolarów
Według osób zaznajomionych ze sprawą, TPG prowadzi rozmowy z Elliott Investment Management w celu przejęcia brytyjskiej firmy zajmującej się centrami danych, Ark, przy wycenie około 5 miliardów dolarów.
Ceny krypto
Więcej
