أوكتا: إصلاح ثغرة أمنية خطيرة "أسماء المستخدمين التي تزيد عن 52 حرفًا يمكنها تجاوز مصادقة تسجيل الدخول"
في 2 نوفمبر، كشفت شركة Okta، المزود لبرامج إدارة الهوية والوصول، في منشور على موقعها الإلكتروني أنه في 30 أكتوبر 2024، تم اكتشاف ثغرة داخلية في توليد مفاتيح التخزين المؤقت لـ AD/LDAP DelAuth، حيث يتم استخدام خوارزمية Bcrypt لتوليدها، حيث نقوم بتجزئة السلسلة المدمجة من userId + اسم المستخدم + كلمة المرور. في ظل ظروف معينة، يمكن أن يسمح ذلك للمستخدم بالمصادقة فقط عن طريق تقديم اسم المستخدم مع مفتاح التخزين المؤقت المخزن الذي تم المصادقة عليه بنجاح سابقًا.
تقول Okta إن هذه الثغرة تعتمد على أن يكون اسم المستخدم مساويًا أو أكبر من 52 حرفًا في كل مرة يتم فيها توليد مفتاح التخزين المؤقت للمستخدم. المنتجات والإصدارات المتأثرة هي Okta AD/LDAP DelAuth اعتبارًا من 23 يوليو 2024، وتم حل الثغرة في 30 أكتوبر 2024 في بيئة الإنتاج الخاصة بـ Okta.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
خبير العملات الرقمية: أحدث استراتيجيات التداول العملية لـ ethereum (ETH)
ارتفاع PIEVERSE بنسبة 7.91% خلال 24 ساعة
أنثروبيك تنفق 3.4 مليارات دولار لشراء معدات توليد الطاقة بالغاز لتزويد مراكز البيانات بالكهرباء
في سبتمبر، استحوذت Anthropic بشكل مباشر على طلبية معدات Caterpillar بقيمة 3.4 مليار دولار، وتأمنت 1.7 جيجاوات من وحدات توليد الطاقة بالغاز، لتصبح بذلك أكبر صفقة مشتريات لمعدات توليد الطاقة في تاريخ الذكاء الاصطناعي. هذا الإجراء تجاوز الوسطاء في قطاع الخدمات العامة، واستحوذ على قدرة إنتاجية نادرة تم الطلب عليها منذ سنوات بأسعار منخفضة وستكون متاحة للتسليم قريبًا. ويعد ذلك جزءًا من خطتها لبنية تحتية حسابية تتجاوز 895 billions دولار بحلول عام 2045.
أسعار العملات المشفرة
المزيد
