أوكتا: إصلاح ثغرة أمنية خطيرة "أسماء المستخدمين التي تزيد عن 52 حرفًا يمكنها تجاوز مصادقة تسجيل الدخول"
في 2 نوفمبر، كشفت شركة Okta، المزود لبرامج إدارة الهوية والوصول، في منشور على موقعها الإلكتروني أنه في 30 أكتوبر 2024، تم اكتشاف ثغرة داخلية في توليد مفاتيح التخزين المؤقت لـ AD/LDAP DelAuth، حيث يتم استخدام خوارزمية Bcrypt لتوليدها، حيث نقوم بتجزئة السلسلة المدمجة من userId + اسم المستخدم + كلمة المرور. في ظل ظروف معينة، يمكن أن يسمح ذلك للمستخدم بالمصادقة فقط عن طريق تقديم اسم المستخدم مع مفتاح التخزين المؤقت المخزن الذي تم المصادقة عليه بنجاح سابقًا.
تقول Okta إن هذه الثغرة تعتمد على أن يكون اسم المستخدم مساويًا أو أكبر من 52 حرفًا في كل مرة يتم فيها توليد مفتاح التخزين المؤقت للمستخدم. المنتجات والإصدارات المتأثرة هي Okta AD/LDAP DelAuth اعتبارًا من 23 يوليو 2024، وتم حل الثغرة في 30 أكتوبر 2024 في بيئة الإنتاج الخاصة بـ Okta.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
مقامرة الفضاء للجامعات الأمريكية المرموقة: هارفارد تكشف عن حيازة بقيمة 2.2 billions دولار في SpaceX، وهي أكبر مركز أسهم فردي لديها
أفصحت شركة إدارة استثمارات جامعة هارفارد عن امتلاكها أسهماً في SpaceX بقيمة 2.2 مليار دولار، لتصبح أكبر مركز فردي في محفظتها للأسهم الأمريكية البالغة 4.3 مليار دولار. نشأت هذه الحيازة من استثمار هارفارد المبكر في SpaceX من خلال صندوق رأس المال الاستثماري، وقد ارتفعت قيمة أسهم SpaceX بشكل كبير بعد إدراجها في السوق في يونيو من هذا العام. كما أفادت جامعة كاليفورنيا بامتلاكها ما يقرب من مليار دولار في SpaceX خلال نفس الفترة. على مدى السنوات العشر الماضية، قامت العديد من صناديق الهبات الجامعية بمراهنات كبيرة وطويلة الأجل على الأصول التقنية الخاصة
خداع السوق؟ أربعة أوراق رابحة تدعم استمرار السوق الصاعد للذهب!
مقارنة صناديق الاستثمار المتداولة للطاقة: State Street مقابل iShares
أسعار العملات المشفرة
المزيد
