Okta: Lỗ hổng bảo mật nghiêm trọng "Tên người dùng dài hơn 52 ký tự có thể bỏ qua xác minh đăng nhập" đã được sửa

2024-11-02 20:19:18

Bộ sưu tập

Theo tin tức từ BitouchNews, Nhà cung cấp phần mềm quản lý danh tính và quyền truy cập Okta đã chính thức đưa ra tuyên bố cho biết rằng vào ngày 30 tháng 10 năm 2024, một lỗ hổng đã được phát hiện trong nội bộ khi AD/LDAP DelAuth tạo khóa bộ đệm. Thuật toán Bcrypt được sử dụng để tạo khóa bộ đệm. Chuỗi kết hợp userId + tên người dùng + mật khẩu được băm. Trong một số điều kiện nhất định, điều này có thể cho phép người dùng chỉ xác thực bằng cách cung cấp cho tên người dùng khóa được lưu trong bộ nhớ đệm từ lần xác thực thành công trước đó.

Lỗ hổng này yêu cầu mỗi lần tạo khóa bộ đệm cho người dùng, tên người dùng phải bằng hoặc vượt quá 52 ký tự. Các sản phẩm và phiên bản bị ảnh hưởng là Okta AD/LDAP DelAuth kể từ ngày 23 tháng 7 năm 2024 và lỗ hổng bảo mật đã được khắc phục trong môi trường sản xuất của Okta vào ngày 30 tháng 10 năm 2024.

Okta Lỗ hổng bảo mật Bcrypt

[nguồn]

Tin tức

chỉ

"Hết hạn chính của nhiều đơn đặt hàng" Trong 1H qua, toàn bộ mạng đã được thanh lý ở mức 10 triệu đô la Mỹ và các đơn đặt hàng dài hạn đã được thanh lý ở mức 7,78 triệu đô la Mỹ.

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Binance-ETH hiện có giá $3313,60, giảm 2,11% trong 24 giờ qua. Trong số đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 1H qua là 10 triệu đô la Mỹ, trong đó chủ yếu thanh lý nhiều lệnh và số tiền thanh lý ETH là 1,59 triệu đô la Mỹ(15,91%). chỉ một.

chỉ

Dữ liệu: BlackRock IBIT đã gửi 828 BTC vào Coinbase 1 giờ trước, tương đương khoảng 79,57 triệu USD

Theo tin tức từ BitouchNews, Theo giám sát của The Data Nerd, BlackRock IBIT đã gửi 828 BTC vào Coinbase 1 giờ trước, trị giá 79,57 triệu USD.Đây là dòng tiền đầu tiên chảy ra khỏi quỹ giao dịch trao đổi Bitcoin kể từ ngày 8 tháng 11. BlackRock IBIT vẫn nắm giữ 553.162 BTC (trị giá khoảng 52,98 tỷ USD).

chỉ

Dữ liệu: BTC giảm xuống dưới 95.000 USD

Theo tin tức từ BitouchNews, Theo dữ liệu thị trường OKX, giá BTC đã giảm xuống dưới 95.000 USD và hiện được niêm yết ở mức 94.999,9 USD, với mức giảm 2,24% trong 24 giờ.

chỉ

Giá CRV đã thay đổi, tăng 8,1% trong 24 giờ và hiện ở mức 0,8634 USD

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX - Giá CRV đã thay đổi. Giá hiện tại là 0,8634 USD, với mức tăng giá trong 24 giờ là 8,1%. Khối lượng giao dịch trong 24 giờ qua là 906 triệu USD, tăng 56,35%. Dữ liệu trên chỉ mang tính tham khảo.

chỉ

Cảnh báo Cyvers : Tổng thiệt hại trong không gian tiền điện tử do hack và lừa đảo sẽ vượt quá 6 tỷ USD vào năm 2024

Theo tin tức từ BitouchNews, Cyvers Alerts, một công ty giám sát bảo mật blockchain, đã xuất bản một bài báo trên nền tảng X cho biết tổng thiệt hại do các cuộc tấn công của hacker và gian lận trong lĩnh vực mã hóa đã vượt quá 6 tỷ USD. Việc khai thác lỗ hổng tổng thể tăng 40% so với năm ngoái, trong đó các lỗ hổng kiểm soát truy cập chiếm ưu thế trong danh sách và gây ra 81% tổn thất.

Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới

Tìm thêm nội dung

Tin tức 2023-12-10 23:24

Venus bị nghi ngờ có lỗ hổng, một người dùng đã gửi 0,5BNB, sau đó cho vay và chuyển tài sản trị giá hơn 116 ETH

Theo tin tức từ BitouchNews, Theo dữ liệu trên chuỗi, sau khi gửi 0,5 BNB, một người dùng đã vay một loạt tài sản từ Venus , bao gồm stkBNB và ankrBNB, đổi chúng lấy 116,45 tài sản ETH và cuối cùng chuyển chúng sang tài khoản khác.

Tin tức 07-28 19:11

Casper Network đình chỉ hoạt động sau khi phát hiện vi phạm an ninh

Theo tin tức từ BitouchNews, Nhóm Casper Network nền tảng blockchain đã hành động ngay lập tức sau khi phát hiện ra lỗ hổng bảo mật và làm việc với các cộng đồng xác thực như Casper Association và Casper Labs để tạm dừng mạng. Để giảm thiểu tác động của vi phạm bảo mật và ngăn chặn mọi hoạt động khai thác tiềm ẩn, việc tạm dừng mạng đảm bảo rằng không có giao dịch nào có thể được xử lý cho đến khi lỗ hổng được giải quyết hoàn toàn.Theo tuyên bố chính thức của Casper , lỗ hổng bảo mật đã được kiểm soát. Tại khối 3.329.418 (14544), người xác thực đã dừng tất cả các giao dịch, bao gồm chuyển khoản, khai thác và đặt cược, đóng băng hoạt động một cách hiệu quả.

Tin tức 2023-06-29 15:54

Worldcoin đã tích hợp với phần mềm quản lý danh tính Okta của Đức và ra mắt giao thức nhận dạng World ID

Theo tin tức từ BitouchNews, Worldcoin , công ty tiền điện tử do Giám đốc điều hành OpenAI Sam Altman thành lập, đã tích hợp với nhà cung cấp phần mềm quản lý truy cập và nhận dạng Okta của Đức để khởi chạy giao thức nhận dạng World ID.Tính năng xác minh danh tính của World ID sẽ hoạt động ở Đức, nơi người dùng sẽ có thể xác thực đầy đủ bằng cách sử dụng phần cứng được thiết kế tùy chỉnh sử dụng dữ liệu sinh trắc học. Phần cứng có tên là Orbs, sẽ được bán trên toàn quốc bắt đầu từ Berlin.Thị trường Auth0 của Okta hiện cung cấp tùy chọn đăng nhập với Worldcoin cho các giải pháp xác thực để các nhà phát triển có thể sử dụng nó làm tùy chọn đăng nhập cho các ứng dụng của họ. (CoinDesk)

Tin tức 12-12 14:17

1inch: Lỗ hổng bảo mật được phát hiện gần đây đã được giải quyết và quỹ cũng như cơ sở hạ tầng của người dùng không bị ảnh hưởng

Theo tin tức từ BitouchNews, BitouchNews Theo tin tức chính thức, 1inch cho biết vào ngày 9 tháng 12 năm 2024, nhóm của họ đã phát hiện ra một lỗ hổng bảo mật và kẻ tấn công đã gian lận để lấy được quyền truy cập vào khóa riêng thuộc về chủ sở hữu hợp đồng thông minh trình phân giải 1inch Labs. Kẻ tấn công đã sử dụng quyền truy cập này để thay đổi cài đặt của hợp đồng và chuyển tiền từ trình phân giải 1inch.Nhóm đã hành động nhanh chóng để giải quyết tình huống này, thu hồi quyền truy cập bị xâm phạm và tăng cường bảo mật giao thức để ngăn sự cố như vậy xảy ra trong tương lai. Vì giao thức 1inch không bị giam giữ nên tiền của người dùng được an toàn. Các ứng dụng và cơ sở hạ tầng 1inch không bị ảnh hưởng và vẫn hoàn toàn an toàn.