Okta 修复严重安全漏洞:52 字符以上用户名可绕过登录验证

2024年11月02日 20:25:26 加密资讯 互联网
欧易

欧易OKX交易所

全球三大交易所之一,注册领取价值6,0000元数字货币盲盒

APP下载    官网注册
Okta 修复严重安全漏洞:52 字符以上用户名可绕过登录验证

慢雾首席信息安全官 23pds 发文称,「Okta 允许任何超过 52 个字符的用户名绕过登录!」6lS币学堂 - AI与大数据驱动的区块链科普平台

 6lS币学堂 - AI与大数据驱动的区块链科普平台

另据身份和访问管理软件提供商 Okta 公告称,「10 月 30 日,在为 AD/LDAP DelAuth 生成缓存密钥时内部发现了一个漏洞。 Bcrypt 算法用于生成缓存密钥,其中我们对 userId + 用户名 + 密码的组合字符串进行哈希处理。在特定条件下,这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。此漏洞的前提是每次为用户生成缓存密钥时,用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth,该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。」6lS币学堂 - AI与大数据驱动的区块链科普平台

最新区块链知识
Web3 游戏开发公司 Midnight 将在 Aptos 上推出 MMO 游戏 The Evergreen

Web3 游戏开发公司 Midnight 将在 Aptos 上推出 MMO 游戏 The Evergreen

据 Decrypt 报道,Web3 游戏开发公司 Midnight 将于 11 月 13 日在 Aptos 上推出 MMO 游戏《The Evergreen: Midnight Market》,该游戏将在 Web 端、移动端和 Telegram 上线,是

2024年11月02日 0阅读
从 GOAT 的爆火看 Llama Land:如何借力 AI Agent 崛起?

从 GOAT 的爆火看 Llama Land:如何借力 AI Agent 崛起?

撰文:Kyle,Perma DAO审阅:Sandy GOAT 的横空出世,让略显沉寂的市场又重新焕发了生机。一场狂欢过后,GOAT 已经成为了 AI Meme 板块的龙头,其成功「篡位」离不开背后的 AI Agent—

2024年11月02日 0阅读
BitGo 任命前 Silvergate Bank 总裁为董事总经理兼稳定币业务主管

BitGo 任命前 Silvergate Bank 总裁为董事总经理兼稳定币业务主管

加密托管机构 BitGo 宣布已聘请前 Silvergate Bank 总裁 Ben Reynolds 为董事总经理兼美元标准主管,Ben 将负责监督 BitGo 将于明年推出的美元标准稳定币 USDS 的发展。 Ben

2024年11月02日 0阅读
Base 链上 AI Agents 创建协议 Virtuals 推出 Virtuals Fun

Base 链上 AI Agents 创建协议 Virtuals 推出 Virtuals Fun

Base 链上 AI Agents 创建协议 Virtuals Protocol 宣布推出 AI 代币发行平台 Virtuals Fun。

2024年11月02日 0阅读
SafePal 将推出支持 Visa 卡的 Telegram 加密钱包

SafePal 将推出支持 Visa 卡的 Telegram 加密钱包

据 Cointelegraph 报道,非托管加密钱包 SafePal 宣布将于 11 月推出支持 Visa 卡的 Telegram 加密钱包,将允许用户创建由瑞士金融市场监管局(FINMA)许可的合规银行账户。用户在

2024年11月02日 0阅读
Three Arrows Capital 联创 Zhu Su 的妻子以 3850 万美元出售一处新加坡房产

Three Arrows Capital 联创 Zhu Su 的妻子以 3850 万美元出售一处新加坡房产

据彭博社报道,原 Three Arrows Capital 联合创始人 Zhu Su 的妻子 Tao Yaqiong(Evelyn)以 3850 万美元(约 5100 万新元)价格出售了她在新加坡拥有的一处豪宅,此次出售于 7 月签署

2024年11月02日 0阅读
Michael Saylor 公布 MicroStrategy 的 9 条 BTC 原则

Michael Saylor 公布 MicroStrategy 的 9 条 BTC 原则

MicroStrategy 创始人 Michael Saylor 称 MSTR 与 BTC 是合作关系,并发布 MicroStrategy 的 9 条 BTC 原则,包括: 1.无限期、独家、安全地购买并持有 BTC; 2.优先考虑 MSTR 普通

2024年11月02日 0阅读
去中心化粉丝参与平台 AmplifyWorld 完成 120 万美元融资

去中心化粉丝参与平台 AmplifyWorld 完成 120 万美元融资

去中心化粉丝参与平台 AmplifyWorld 宣布完成 120 万美元融资,Chapel Ventures 参投,该笔融资交易通过简单未来代币协议 (SAFT)进行。AmplifyWorld 计划在今年晚些时候推出 AMP

2024年11月02日 0阅读
Arkham:某用户早期花费 5.8 万美元购买 1.5% 的 GOAT 供应量,收益接近 745 万美元

Arkham:某用户早期花费 5.8 万美元购买 1.5% 的 GOAT 供应量,收益接近 745 万美元

据 Arkham 监测,4Jpef 开头钱包地址在早期花费 5.8 万美元购买了 1.5% 的 GOAT 供应量,当前收益接近 745 万美元。 4Jpef 此前从持有 DADDY 供应量 1.4% 的钱包收到了 10.4

2024年11月02日 0阅读
美国以太坊现货 ETF 昨日总净流出 1092.56 万美元,ETF 净资产比率达 2.29%

美国以太坊现货 ETF 昨日总净流出 1092.56 万美元,ETF 净资产比率达 2.29%

据 SoSoValue 数据,昨日(美东时间 11 月 1 日)以太坊现货 ETF 总净流出 1092.56 万美元。昨日灰度(Grayscale)以太坊信托 ETF ETHE 单日净流出 1142.78 万美元,目前 ETHE 历史净流

2024年11月02日 0阅读
猜你感兴趣
Kaspa最新价格,KAS实时行情,Kaspa走势图2024年10月08日

Kaspa最新价格,KAS实时行情,Kaspa走势图2024年10月08日

2024年10月08日Kaspa今日价格实时行情:Kaspa 当前价格为 $0.13747083,其 24 小时的交易量为 $40,356,560.22。Kaspa 在过去 24 小时内下跌了 -4.59%。目前的 加密货币市值 排

2024年10月08日 0阅读
DEX概念币是什么意思?

DEX概念币是什么意思?

DEX概念币是指基于去中心化交易所(DEX)的概念而发行的数字货币。去中心化交易所是一种不依赖任何中间机构或第三方的交易所,所有的交易都在区块链上进行,用户可以通过智能合约直

2024年07月24日 195阅读
阿童木最新价格,ATOM实时行情,Cosmos走势图2024年10月08日

阿童木最新价格,ATOM实时行情,Cosmos走势图2024年10月08日

2024年10月08日阿童木今日价格实时行情:Cosmos 当前价格为 $4.4450,其 24 小时的交易量为 $84,669,018.1。Cosmos 在过去 24 小时内下跌了 -5.78%。目前的 加密货币市值 排名

2024年10月08日 0阅读
Tokenomy (TEN)币今日实时价格行情最新消息2024年04月07日

Tokenomy (TEN)币今日实时价格行情最新消息2024年04月07日

截止至2024年04月07日,Tokenomy (TEN)今日实时最新价格是0.008222美元,约等于人民币0.0595元。 Tokenomy (TEN)24H最高价$0.008222美元,24H最低价$0.007765美元,24H成交额$1,370

2024年07月24日 196阅读
数据:某以太坊 IC0 地址过去 4 小时转出 742.11 枚 ETH

数据:某以太坊 IC0 地址过去 4 小时转出 742.11 枚 ETH

据 Onchain Lens 监测,一名 ETH 巨鲸在沉寂 9.5 年后苏醒,该地址曾在以太坊 IC0 阶段投资约 600 美元并获得 1,940 枚 ETH。 在过去 4 小时内,该巨鲸已将 742.11 枚 ETH(价值约

2024年12月27日 0阅读
机构分析:美国经济基本面显示无需急于降息

机构分析:美国经济基本面显示无需急于降息

罗素投资公司北美首席投资策略师 Paul Eitelman 表示,由于美国经济稳健,美联储下一次降息不太可能在 5 月或 6 月之前到来。 “我们认为,在家庭、企业、投资者和美联储都面临

2025年03月13日 0阅读