Okta: Vulnerabilidade de Segurança Crítica "Nomes de Usuário com Mais de 52 Caracteres Podem Contornar Autenticação de Login" Corrigida
Em 2 de novembro, a Okta, um fornecedor de software de gerenciamento de identidade e acesso, divulgou em um post em seu site que, em 30 de outubro de 2024, foi descoberta uma vulnerabilidade interna na geração de chaves de cache do AD/LDAP DelAuth, que utiliza o algoritmo Bcrypt para gerar, no qual fazemos o hash da string combinada de userId + username + password. Sob certas condições, isso poderia permitir que um usuário se autenticase apenas fornecendo o nome de usuário com uma chave de cache armazenada que foi previamente autenticada com sucesso.
A Okta afirma que essa vulnerabilidade é baseada no nome de usuário ser igual ou superior a 52 caracteres cada vez que uma chave de cache é gerada para o usuário. Os produtos e versões afetados são o Okta AD/LDAP DelAuth a partir de 23 de julho de 2024, e a vulnerabilidade foi resolvida em 30 de outubro de 2024 no ambiente de produção da Okta.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O maior partido de oposição do Japão é dissolvido! A resistência política de Sanae Takaichi diminui drasticamente, mas a expansão fiscal é limitada pela “linha vermelha” do mercado de dívidas.
O maior partido de oposição do Japão está, na prática, dividido. Enquanto a primeira-ministra Sanae Takaichi completa quase um ano no cargo e consolida cada vez mais sua posição, não haverá mais uma força unificada na poderosa Câmara dos Deputados para equilibrar seu poder.
Block solicita licença de banco fiduciário nacional para custodiar BTC e stablecoins
Mais de 70 bilhões de dólares captados em um único dia, atingindo o maior nível desde junho! Empresas globais estão acelerando emissões de dívidas antes do aumento das taxas pelo Federal Reserve
Após o dia de emissão global mais movimentado desde junho, na última terça-feira, com uma captação acumulada de mais de 70 bilhões de dólares, as empresas estão voltando em peso ao mercado de títulos para acelerar o financiamento e garantir recursos antes que o custo dos empréstimos suba ainda mais.
A Baird aumentou o preço-alvo da Airbnb para 200 dólares.
Preços de criptomoedas
Mais
