Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Po latach oczekiwania premiera Roadster TESLA (TSLA.US) została przełożona na 15 października z powodu złych warunków pogodowych, które zmusiły organizatorów do odwołania konferencji.
Tesla przełożyła planowaną na ten tydzień prezentację nowej generacji Roadster na 15 października.
Dług i inflacja stają się największymi przeszkodami! Deutsche Bank ostrzega: globalna „polityczna siatka bezpieczeństwa” przestaje działać, a przyszła zmienność rynków może się nasilić.
Deutsche Bank Research podaje w najnowszym raporcie, że wieloletnia masowa interwencja polityczna mająca na celu łagodzenie wstrząsów gospodarczych na światowych rynkach zbliża się do końca. Rosnące zadłużenie państwowe, wysokie stopy procentowe oraz utrzymująca się inflacja osłabiają tradycyjną „siatkę bezpieczeństwa”, którą zapewniały rządy i banki centralne.
Samsung zwiększa inwestycje w infrastrukturę AI! Wkłada 1 miliard dolarów w Helix Digital należącą do KKR (KKR.US).
Kilka spółek należących do grupy Samsung zgodziło się łącznie zainwestować 1.1 billions dolarów w amerykańską firmę Helix Digital, wspieraną przez prywatnego giganta KKR, zwiększając tym samym zaangażowanie koreańskiego konglomeratu w szybko rozwijający się rynek infrastruktury sztucznej inteligencji.
Ceny krypto
Więcej
