Okta：「52文字以上のユーザー名でログイン認証を 回避できる」重大なセキュリティ脆弱性を修正
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
1,343万ドル相当のLINKを保有するある大口投資家が、取引所に984,600 LINKを入金し、売却した可能性がある
AI「チップインフレ」が英国経済を席巻
イギリスの7月CPIは前年比2.9%の上昇が予想されており、これは過去4カ月で初めて加速する見込みです。Ofgemの電力料金上限のリセットによるエネルギー請求書の急増に加え、AIによるメモリチップ不足が新たなインフレ要因となっています。Appleのノートパソコン、タブレット、そしてXboxゲーム機が次々と値上げを発表しました。
web3：XRPは1ドルを下回り、Peter Brandtは保有している場合はbitcoinに乗り換えると述べました
NVIDIAはOpenAIのデータセンター保証規模を静かに縮小し、2,500億ドルから1,200億ドル未満に引き下げた
NvidiaとOpenAIは、オハイオ州データセンターの資金調達契約の締結に近づいていますが、Nvidiaの財務保証規模は2500億ドルから1200億ドル未満に圧縮され、プロジェクト第1フェーズの約5GWの計算能力しかカバーされていません。この調整は、投資家のNvidiaのリスクエクスポージャーへの懸念から直接生じたものであり、以前2500億ドルの保証計画が公表された際、Nvidiaの株価は1日で5%下落しました。契約は早ければ今週末にも締結される見通しです。
暗号資産価格
もっと見る
