Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
Okta: Виправлено критичну вразливість безпеки "Імена користувачів довжиною понад 52 символи можуть обійти автентифікацію при вході"

Okta: Виправлено критичну вразливість безпеки "Імена користувачів довжиною понад 52 символи можуть обійти автентифікацію при вході"

Bitget2024/11/02 15:08
Переглянути оригінал

2 листопада компанія Okta, постачальник програмного забезпечення для управління ідентифікацією та доступом, повідомила в публікації на своєму веб-сайті, що 30 жовтня 2024 року було виявлено внутрішню вразливість у генерації ключів кешу AD/LDAP DelAuth, для якої використовується алгоритм Bcrypt, де ми хешуємо об'єднаний рядок userId + username + password. За певних умов це може дозволити користувачу аутентифікуватися, лише надавши ім'я користувача з збереженим ключем кешу, який раніше був успішно аутентифікований.

Okta зазначає, що ця вразливість залежить від того, що ім'я користувача дорівнює або перевищує 52 символи кожного разу, коли генерується ключ кешу для користувача. Постраждалі продукти та версії - Okta AD/LDAP DelAuth станом на 23 липня 2024 року, а вразливість була усунена 30 жовтня 2024 року в виробничому середовищі Okta.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

США випустили останню партію стратегічних нафтових резервів, максимально до 40 мільйонів барелів, закликаючи Європу наслідувати їхній приклад.

Це остання партія з цього раунду сумарно 172 мільйонів барелів, вивільнених США; після цього випуску стратегічний нафтовий резерв США знизиться до найнижчого рівня з 1982 року, наближаючись до законодавчих та операційних меж. Тим часом міністр енергетики США розкритикував деякі європейські країни, зазначивши, що їхній обсяг вивільнення суттєво нижчий від очікуваного, й закликав країни дотримуватися обіцянок. Зараз у США високі ціни на бензин і дизельне паливо, до проміжних виборів залишається менше двох місяців. У вівторок ф’ючерси на нафту WTI впали на 3,95%.

华尔街见闻•2026/09/29 22:26

Бауман з Федеральної резервної системи: AI пропонує як можливості, так і ризики для банківської галузі, Федеральна резервна система закликає до посилення кібербезпеки систем.

Заступниця голови Федеральної резервної системи США з питань банківського нагляду, Бауман, попередила, що штучний інтелект має подвійний вплив на банківську сферу: він є як інструментом захисту, так і джерелом нових ризиків. Вона закликала банки посилювати базові заходи кібербезпеки, зокрема оновлювати реєстр активів, впроваджувати багатофакторну аутентифікацію та вдосконалювати управління вразливостями. Бауман також зазначила, що регулятор й надалі коригуватиме порядок перевірок, застосовуючи диференційований нагляд для місцевих банків замість однакових вимог для всіх.

华尔街见闻•2026/09/29 21:26