Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыStocksEarnКомпаниямИИ и не только
Okta: Критическая уязвимость безопасности «Имена пользователей длиной более 52 символов могут обойти аутентификацию при входе» исправлена

Okta: Критическая уязвимость безопасности «Имена пользователей длиной более 52 символов могут обойти аутентификацию при входе» исправлена

Bitget2024/11/02 15:08
Показать оригинал

2 ноября компания Okta, поставщик программного обеспечения для управления идентификацией и доступом, сообщила в посте на своем веб-сайте, что 30 октября 2024 года была обнаружена внутренняя уязвимость в генерации ключей кэша AD/LDAP DelAuth, для которой используется алгоритм Bcrypt, в котором мы хешируем объединенную строку userId + username + password. При определенных условиях это могло позволить пользователю аутентифицироваться, предоставив только имя пользователя с сохраненным ключом кэша, который ранее был успешно аутентифицирован.

Okta утверждает, что эта уязвимость обусловлена тем, что имя пользователя должно быть равно или превышать 52 символа каждый раз, когда для пользователя генерируется ключ кэша. Затронутые продукты и версии — Okta AD/LDAP DelAuth по состоянию на 23 июля 2024 года, и уязвимость была устранена 30 октября 2024 года в производственной среде Okta.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Австралийский фондовый рынок снижается под влиянием высоких доходностей облигаций и роста цен на нефть.

По итогам торгов на этой неделе акции горнодобывающих и банковских компаний показали наибольшее снижение. Инвесторы ожидают публикацию протокола заседания Центрального банка Австралии, которая состоится 13 октября. Акции урановых компаний значительно выросли благодаря сделке между Google и Constellation Energy. Jasmeen Ara Islam Shaikh, Reuters, 7 октября — В среду австралийский фондовый рынок слегка снизился после волатильных торгов, поскольку мировые доходности и цены на нефть остаются высокими, и инвесторы предпочитают выжидательную позицию. Базовый индекс S&P/ASX 200 закрылся снижением на 0,1% и составил 8 727,70 пункта, при этом ранее в течение дня он поднимался на 0,2%. За три предыдущих торговых дня индекс вырос более чем на 1%. Недавняя распродажа облигаций привела к тому, что базовая доходность 10-летних казначейских облигаций США осталась выше 5,3%, что уменьшило склонность инвесторов к риску. Кроме того, рост цен на нефть был вызван угрозой урагана в Мексиканском заливе и обострением напряжённости между Саудовской Аравией и хуситами. Hugh Lam, инвестиционный стратег компании Betashares, отметил, что несмотря на высокие доходности облигаций, фондовый рынок остается устойчивым, а основной поддержкой выступает прибыль глобальных компаний. Однако, по его словам, особенно для акций роста с длительным сроком жизни будет всё сложнее сохранять тенденцию к росту до конца года. Рост доходности свидетельствует о том, что на рынке ожидают увеличения стоимости заимствований для правительств и компаний, а также сохранения инфляции. В этот день акции банков снизились на 0,6%, показав худший результат за последнюю неделю. Среди "большой четверки" банков наибольшее падение показал Westpac — на 1,2%. Рынок ожидает публикации протокола политики Центрального банка Австралии на следующей неделе, чтобы получить представление о взглядах регулятора на инфляцию — именно инфляция заставила банк на прошлой неделе повысить ставку до самого высокого уровня за последние 15 лет. Планируемые к публикации в конце октября данные по потребительским ценам за третий квартал могут дать дополнительные ориентиры для будущей динамики процентных ставок. Индекс горнодобывающих компаний снизился на 0,3% из-за падения цен на медь. BHP, крупнейшая компания сектора, потеряла 0,7%, Rio Tinto уменьшилась на 0,6%. Индекс энергетических компаний вырос на 0,5% благодаря росту акций уранодобывающих компаний после того, как Google подписал 20-летний контракт на покупку электроэнергии, связанной с ядерной генерацией. Акции Deep Yellow, Paladin Energy и NexGen Energy выросли от 2,5% до 4,6%. Базовый индекс Новой Зеландии S&P/NZX 50 снизился на 0,1% и закончился на уровне 13 684,04 пункта.

路透社•2026/10/07 06:41
Австралийский фондовый рынок снижается под влиянием высоких доходностей облигаций и роста цен на нефть.

Поток нефти на Ближнем Востоке восстановился до около 80% уровня до войны, генеральный директор Shell Саван заявил, что энергетическая безопасность является основой национальной безопасности.

По сообщениям, генеральный директор Shell (SHEL.US) Вэйл Саван во вторник заявил, что потоки нефти из Ближнего Востока восстановились примерно до 80% довоенного уровня.

智通财经•2026/10/07 06:06