Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida
El 2 de noviembre, Okta, un proveedor de software de gestión de identidades y accesos, reveló en una publicación en su sitio web que el 30 de octubre de 2024 se descubrió una vulnerabilidad interna en la generación de claves de caché AD/LDAP DelAuth, que utiliza el algoritmo Bcrypt para generar, en la cual se realiza un hash de la cadena combinada de userId + nombre de usuario + contraseña. Bajo ciertas condiciones, esto podría permitir a un usuario autenticarse solo proporcionando el nombre de usuario con una clave de caché almacenada que fue autenticada previamente con éxito.
Okta dice que esta vulnerabilidad se basa en que el nombre de usuario sea igual o mayor a 52 caracteres cada vez que se genera una clave de caché para el usuario. Los productos y versiones afectados son Okta AD/LDAP DelAuth a partir del 23 de julio de 2024, y la vulnerabilidad se resolvió el 30 de octubre de 2024 en el entorno de producción de Okta.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La transformación estratégica avanza: el gigante publicitario WPP (WPP.US) registra una caída en ingresos y beneficios en el primer semestre, pero supera las expectativas y sus acciones suben un 23% antes de la apertura.
WPP (WPP.US) obtuvo un beneficio mayor al esperado por los analistas en la primera mitad del año, principalmente gracias a las medidas de reducción de costos implementadas por esta compañía publicitaria en un entorno de mercado deprimido.
¡SoftBank Group obtiene una ganancia de 8.5 billones de dólares con su inversión en Intel y supera ampliamente las expectativas de beneficios, pero la postergación de la salida a bolsa de OpenAI genera incertidumbre!
Las posiciones acumuladas de Intel generaron una ganancia de 1.3 billones de yenes, lo que impulsó la utilidad neta trimestral de SoftBank por encima de las expectativas, alcanzando 347.3 mil millones de yenes. Sin embargo, el aumento en el financiamiento apalancado para apostar en el sector de IA como OpenAI, sumado al retraso en el cronograma de salida a bolsa y a preocupaciones sobre la tasa de retorno de la industria, plantea a SoftBank graves desafíos en cuanto a su balance y valorización.
OpenAI solicita desestimar la demanda y contraataca a Apple (AAPL.US) frente a acusaciones de robo de secretos comerciales tras haber fichado a 400 empleados.
OpenAI está solicitando a un juez federal que desestime la demanda presentada por Apple (AAPL.US). Apple acusa a esta compañía de inteligencia artificial de robar secretos comerciales.
El CEO de JPMorgan, Dimon, advierte: el apalancamiento en el mercado ya es “bastante alto” y los préstamos ocultos podrían desencadenar volatilidad.
El CEO de JPMorgan, Jamie Dimon, emitió recientemente una advertencia, señalando que el nivel de apalancamiento en los mercados financieros sigue siendo elevado. Además, alertó a los inversores que los préstamos ocultos podrían intensificar la volatilidad del mercado.
Precios de las criptos
Más
