أوكتا: إصلاح ثغرة أمنية خطيرة "أسماء المستخدمين التي تزيد عن 52 حرفًا يمكنها تجاوز مصادقة تسجيل الدخول"
في 2 نوفمبر، كشفت شركة Okta، المزود لبرامج إدارة الهوية والوصول، في منشور على موقعها الإلكتروني أنه في 30 أكتوبر 2024، تم اكتشاف ثغرة داخلية في توليد مفاتيح التخزين المؤقت لـ AD/LDAP DelAuth، حيث يتم استخدام خوارزمية Bcrypt لتوليدها، حيث نقوم بتجزئة السلسلة المدمجة من userId + اسم المستخدم + كلمة المرور. في ظل ظروف معينة، يمكن أن يسمح ذلك للمستخدم بالمصادقة فقط عن طريق تقديم اسم المستخدم مع مفتاح التخزين المؤقت المخزن الذي تم المصادقة عليه بنجاح سابقًا.
تقول Okta إن هذه الثغرة تعتمد على أن يكون اسم المستخدم مساويًا أو أكبر من 52 حرفًا في كل مرة يتم فيها توليد مفتاح التخزين المؤقت للمستخدم. المنتجات والإصدارات المتأثرة هي Okta AD/LDAP DelAuth اعتبارًا من 23 يوليو 2024، وتم حل الثغرة في 30 أكتوبر 2024 في بيئة الإنتاج الخاصة بـ Okta.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
شركة التأمين الأمريكية Orion180 Insurance Group (OIG.US) تحدد سعر الاكتتاب العام بين 15 و 17 دولار للسهم وتخطط لجمع 320 مليون دولار.
أعلنت شركة التأمين الأمريكية Orion180 Insurance Group عن شروط الاكتتاب العام الأولي (IPO) الخاص بها يوم الأربعاء.
تقييم Goldman Sachs لهاتف iPhone القابل للطي من Apple: السعر "مناسب"، الحد الأعلى للشحنات هذا العام يمكن أن يصل إلى 35 مليون وحدة
أشار تقرير Goldman Sachs إلى أن iPhone Duo، بفضل تصميمه "الأكثر نحافة في التاريخ" وسعره "المناسب"، لديه فرصة لدخول السوق الجماهيري، مع الحفاظ على توقعات الشحن بين 14 ملايين و35 ملايين وحدة في عام 2026. وستكون الترقيات في المفصلات، والتبريد، وتقنيات الكاميرا الجديدة مفيدة لسلاسل التوريد في منطقة الصين الكبرى مثل Foxconn.
تصنيف منصات التداول لشهر أغسطس: نمو سوق التداول الفوري بأكثر من 18% وانتعاش ملحوظ في نشاط التداول
أغلق مؤشر الأسهم اليابانية مرتفعًا بنسبة 0.2%
أسعار العملات المشفرة
المزيد
