Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida
El 2 de noviembre, Okta, un proveedor de software de gestión de identidades y accesos, reveló en una publicación en su sitio web que el 30 de octubre de 2024 se descubrió una vulnerabilidad interna en la generación de claves de caché AD/LDAP DelAuth, que utiliza el algoritmo Bcrypt para generar, en la cual se realiza un hash de la cadena combinada de userId + nombre de usuario + contraseña. Bajo ciertas condiciones, esto podría permitir a un usuario autenticarse solo proporcionando el nombre de usuario con una clave de caché almacenada que fue autenticada previamente con éxito.
Okta dice que esta vulnerabilidad se basa en que el nombre de usuario sea igual o mayor a 52 caracteres cada vez que se genera una clave de caché para el usuario. Los productos y versiones afectados son Okta AD/LDAP DelAuth a partir del 23 de julio de 2024, y la vulnerabilidad se resolvió el 30 de octubre de 2024 en el entorno de producción de Okta.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Señal de retirada? "The Big Short" cierra posiciones en opciones de venta de Nvidia y Palantir
El famoso bajista Michael Burry ha reducido significativamente su exposición al riesgo al cerrar sus posiciones en las opciones de venta de Nvidia y Palantir con vencimiento en diciembre de 2026, argumentando que quería evitar la pérdida de valor temporal. Sin embargo, sigue manteniendo opciones de venta para ambos valores con vencimiento en 2027 y posiciones cortas en varias acciones tecnológicas. Al mismo tiempo, Jensen Huang compartió datos que muestran un aumento intermensual del 22% en el alquiler de GPUs, respondiendo así al argumento central de Burry de que la vida útil depreciable de los chips estaba sobrevalorada.
La economía británica creció inesperadamente un 0,4% en julio, brindando apoyo al gobierno de Burnham.
La economía británica siguió mostrando fortaleza en julio, superando nuevamente las expectativas del mercado.
Piper Sandler impulsa Reddit (RDDT.US): el crecimiento de usuarios en agosto alcanzó 8%, el mayor aumento mensual del año
Reddit (RDDT.US) subió alrededor de un 6% este jueves, poniendo fin a una racha de cuatro días de caídas. Anteriormente, Piper Sandler informó que el número promedio de usuarios de la plataforma de redes sociales en agosto aumentó un 8% respecto al mes anterior.
Precios de las criptos
Más
