Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida
El 2 de noviembre, Okta, un proveedor de software de gestión de identidades y accesos, reveló en una publicación en su sitio web que el 30 de octubre de 2024 se descubrió una vulnerabilidad interna en la generación de claves de caché AD/LDAP DelAuth, que utiliza el algoritmo Bcrypt para generar, en la cual se realiza un hash de la cadena combinada de userId + nombre de usuario + contraseña. Bajo ciertas condiciones, esto podría permitir a un usuario autenticarse solo proporcionando el nombre de usuario con una clave de caché almacenada que fue autenticada previamente con éxito.
Okta dice que esta vulnerabilidad se basa en que el nombre de usuario sea igual o mayor a 52 caracteres cada vez que se genera una clave de caché para el usuario. Los productos y versiones afectados son Okta AD/LDAP DelAuth a partir del 23 de julio de 2024, y la vulnerabilidad se resolvió el 30 de octubre de 2024 en el entorno de producción de Okta.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Synopsys (SNPS.US) se asocia con OpenAI para desarrollar modelos de IA para diseño de chips, y el modelo de reparto de ingresos impulsa el precio de sus acciones hasta un aumento del 7%.
La empresa de software de diseño de chips Synopsys (SNPS.US) anunció el miércoles que firmó un acuerdo de colaboración con OpenAI. Ambas partes desarrollarán conjuntamente modelos de inteligencia artificial enfocados en el negocio de chips y compartirán los ingresos relacionados.
¡Solo ha ocurrido dos veces en la historia! El índice S&P 500 de igual ponderación se encamina a su séptima semana consecutiva de caídas
El índice S&P 500 Equal Weight probablemente registre su séptima semana consecutiva de caídas esta semana; si la tendencia bajista continúa hasta el viernes, será apenas la tercera vez en la historia que el índice experimenta siete semanas consecutivas de pérdidas.
Trump insiste en la renuncia de Powell como miembro de la Reserva Federal, alegando graves excesos en los costos de remodelación de la sede
El presidente de Estados Unidos, Donald Trump, solicitó el miércoles que el expresidente de la Reserva Federal, Jerome Powell, renuncie a su cargo de gobernador de la Fed. Esto se produjo después de que un informe de supervisión sobre el proyecto de renovación de la sede de la Reserva Federal señalara una serie de problemas en la gestión del proyecto, lo que llevó a un importante sobrecosto.
Precios de las criptos
Más
