Okta：「52文字以上のユーザー名でログイン認証を 回避できる」重大なセキュリティ脆弱性を修正
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
今夜11時、アメリカ財務省が重要な発表を行う予定であり、主要仮想通貨が高騰する可能性がありますか？
S＆Pは、SKハイニックスが第4四半期に最大4000億韓国ウォンの自社株買いを再開すると予測し、高配当と相まって、韓国のバリューアップ相場に新たなカタリストが加わるとしています。
S&Pグローバル・マーケット・インテリジェンスは、SKハイニックスが今年第4四半期に200億から400億韓国ウォン規模の新たな株式買戻し計画を発表する可能性が高いと予測しています。このニュースにより、同社のADRは火曜日に6%以上急騰し、水曜日の韓国株価も一時5%上昇しました。S&Pは、Samsung Electronicsが保有株式を消却し巨額の配当を行うことと合わせて、韓国の二大巨頭が同国資本市場に新たな企業ガバナンスの基準を確立し、長年続く「韓国ディスカウント」問題の解消に寄与する可能性があると指摘しています。
円高が進む中、個人投資家はますますショートポジションを取る！3.61兆円規模の空売りが逆張りで賭けられ、ショートスクイズ警報が鳴る
円が数ヶ月ぶりの高値に達しても、日本の個人投資家はその急激な反発が収束するとみて、引き続き円の下落を見込んだポジションを増やしている。
Crypto钟良：9.9BTCは 高値圏で横ばいのもみ合いが続いており、調整局面は押し目買いの好機です！
暗号資産価格
もっと見る
