Okta: Vulnerabilidade de Segurança Crítica "Nomes de Usuário com Mais de 52 Caracteres Podem Contornar Autenticação de Login" Corrigida
Em 2 de novembro, a Okta, um fornecedor de software de gerenciamento de identidade e acesso, divulgou em um post em seu site que, em 30 de outubro de 2024, foi descoberta uma vulnerabilidade interna na geração de chaves de cache do AD/LDAP DelAuth, que utiliza o algoritmo Bcrypt para gerar, no qual fazemos o hash da string combinada de userId + username + password. Sob certas condições, isso poderia permitir que um usuário se autenticase apenas fornecendo o nome de usuário com uma chave de cache armazenada que foi previamente autenticada com sucesso.
A Okta afirma que essa vulnerabilidade é baseada no nome de usuário ser igual ou superior a 52 caracteres cada vez que uma chave de cache é gerada para o usuário. Os produtos e versões afetados são o Okta AD/LDAP DelAuth a partir de 23 de julho de 2024, e a vulnerabilidade foi resolvida em 30 de outubro de 2024 no ambiente de produção da Okta.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
RootData: BIO irá desbloquear tokens no valor de aproximadamente 1 milhão de dólares em uma semana
Fabricante de anéis inteligentes Oura (OURA.US) teria alcançado uma subscrição cerca de 4 vezes superior no IPO
De acordo com notícias de mercado, a oferta pública inicial (IPO) na bolsa americana da fabricante de anéis inteligentes Oura foi supostamente subscrita em cerca de 4 vezes.
A procura pela IPO da "AI Ring" Oura dispara, com subscrição até 4 vezes maior
A fabricante de anéis inteligentes Oura teve sua IPO superofertada em cerca de 4 vezes, planejando emitir 50 milhões de ações a um preço máximo de 44 dólares por ação, com uma captação potencial de até 2.2 bilhões de dólares e uma avaliação totalmente diluída de aproximadamente 15 bilhões de dólares. Sob a sombra de empresas como Holtec Nuclear retirando suas ofertas públicas iniciais devido ao ambiente de mercado, a Oura está prestes a ser a primeira grande IPO a ultrapassar 1 bilhão de dólares nos últimos três meses, revitalizando o mercado de novas ações nos Estados Unidos.
Preços de criptomoedas
Mais
