Okta: Vulnerabilidade de Segurança Crítica "Nomes de Usuário com Mais de 52 Caracteres Podem Contornar Autenticação de Login" Corrigida
Em 2 de novembro, a Okta, um fornecedor de software de gerenciamento de identidade e acesso, divulgou em um post em seu site que, em 30 de outubro de 2024, foi descoberta uma vulnerabilidade interna na geração de chaves de cache do AD/LDAP DelAuth, que utiliza o algoritmo Bcrypt para gerar, no qual fazemos o hash da string combinada de userId + username + password. Sob certas condições, isso poderia permitir que um usuário se autenticase apenas fornecendo o nome de usuário com uma chave de cache armazenada que foi previamente autenticada com sucesso.
A Okta afirma que essa vulnerabilidade é baseada no nome de usuário ser igual ou superior a 52 caracteres cada vez que uma chave de cache é gerada para o usuário. Os produtos e versões afetados são o Okta AD/LDAP DelAuth a partir de 23 de julho de 2024, e a vulnerabilidade foi resolvida em 30 de outubro de 2024 no ambiente de produção da Okta.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Os pedidos do Cybertruck superam em muito a capacidade de produção antes da interrupção, e Tesla (TSLA.US) irá reembolsar o depósito de um grande número de clientes.
Elon Musk afirmou que a Tesla irá reembolsar o valor do depósito do Cybertruck para uma quantidade considerável de clientes.
Barrick Mining (B.US) apresenta resultados mistos no terceiro trimestre: benefícios do ouro e pressão de custos coexistem
Barrick Mining (B.US) divulgou os resultados do terceiro trimestre de 2026 antes da abertura do mercado de ações dos EUA em 9 de novembro.
Europa torna-se um “porto seguro” diante das turbulências da IA! Citi aposta alto nas ações europeias e rebaixa as americanas: baixa exposição à IA é a principal vantagem
Os estrategistas do Citi reduziram a classificação das ações dos EUA e elevaram a classificação das ações europeias, após a volatilidade no setor de inteligência artificial desencadear oscilações no mercado.
Rumores apontam que Tesla (TSLA.US) e SpaceX (SPCX.US) planejam Terafab para produção mensal de um milhão de wafers, mas a viabilidade é questionada.
De acordo com relatos, a Tesla (TSLA.US) e a SpaceX (SPCX.US) planejam alcançar uma capacidade de produção de 1 milhão de wafers semicondutores por mês a partir de 2032 na futura fábrica Terafab.
Preços de criptomoedas
Mais
