Okta: Risolta la vulnerabilità critica di sicurezza "Nomi utente di 52+ caratteri possono bypassare l'autenticazione di accesso"
Il 2 novembre, Okta, un fornitore di software per la gestione delle identità e degli accessi, ha rivelato in un post sul suo sito web che il 30 ottobre 2024 è stata scoperta una vulnerabilità interna nella generazione delle chiavi di cache di AD/LDAP DelAuth, per la quale viene utilizzato l'algoritmo Bcrypt per generare, in cui hashiamo la stringa combinata di userId + username + password. In determinate condizioni, ciò potrebbe consentire a un utente di autenticarsi solo fornendo il nome utente con una chiave di cache memorizzata che era stata precedentemente autenticata con successo.
Okta afferma che questa vulnerabilità si basa sul fatto che il nome utente sia uguale o superiore a 52 caratteri ogni volta che viene generata una chiave di cache per l'utente. I prodotti e le versioni interessati sono Okta AD/LDAP DelAuth a partire dal 23 luglio 2024, e la vulnerabilità è stata risolta il 30 ottobre 2024 nell'ambiente di produzione di Okta.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Stretta tra rischi energetici e politici: l’euro scende ai minimi da quasi due mesi, il 60% degli operatori di opzioni scommette su un ulteriore indebolimento
Dopo l'aumento dei tassi da parte della Federal Reserve, l'euro è sceso ai minimi degli ultimi due mesi, con circa il 60% delle opzioni che scommettono su un ulteriore indebolimento; i rischi energetici e politici in Germania e Francia esercitano pressione, mentre Morgan Stanley adotta una posizione ribassista e Deutsche Bank prevede una fluttuazione all'interno di un intervallo.
SpaceX (SPCX.US) mostra il primo segnale di vendita da parte dei dirigenti dopo la quotazione; prima del test orbitale di Starship, il presidente prevede di vendere azioni per 52 milioni di dollari.
La presidente di SpaceX intende vendere azioni per un valore vicino a 52 milioni di dollari, mentre destano attenzione le operazioni di acquisto e vendita di queste azioni da parte dell’account di Trump avvenute a luglio.
Prezzi delle criptovalute
Altro
