Okta: Risolta la vulnerabilità critica di sicurezza "Nomi utente di 52+ caratteri possono bypassare l'autenticazione di accesso"
Il 2 novembre, Okta, un fornitore di software per la gestione delle identità e degli accessi, ha rivelato in un post sul suo sito web che il 30 ottobre 2024 è stata scoperta una vulnerabilità interna nella generazione delle chiavi di cache di AD/LDAP DelAuth, per la quale viene utilizzato l'algoritmo Bcrypt per generare, in cui hashiamo la stringa combinata di userId + username + password. In determinate condizioni, ciò potrebbe consentire a un utente di autenticarsi solo fornendo il nome utente con una chiave di cache memorizzata che era stata precedentemente autenticata con successo.
Okta afferma che questa vulnerabilità si basa sul fatto che il nome utente sia uguale o superiore a 52 caratteri ogni volta che viene generata una chiave di cache per l'utente. I prodotti e le versioni interessati sono Okta AD/LDAP DelAuth a partire dal 23 luglio 2024, e la vulnerabilità è stata risolta il 30 ottobre 2024 nell'ambiente di produzione di Okta.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Non lasciatevi spaventare dalla tempesta Nvidia e dal rumore delle elezioni! Morgan Stanley: la volatilità dell’AI non cambia il ruolo di motore principale del mercato rialzista, narrativa a lungo termine “estremamente rialzista”
Il Chief Investment Officer di Morgan Stanley Wealth Management ha dichiarato che la turbolenza nella gestione di Nvidia e la vittoria dei Democratici nelle elezioni di medio termine hanno ulteriormente aumentato le preoccupazioni del mercato riguardo al trend dell'intelligenza artificiale (AI), ma questi fattori non scuoteranno il motore principale di questa corsa al rialzo: la spesa in capitale per l'infrastruttura AI.
Dopo le dimissioni di Jensen Huang, i “grandi ribassisti” aumentano le scommesse contro le azioni tecnologiche! Avvertono che il boom dell’AI potrebbe essere una “trappola di mercato rialzista”.
Michael Burry ha aumentato le sue posizioni short dopo le dimissioni di Jensen Huang, paragonando il massimo del Nasdaq di ottobre al picco della bolla internet del 2000. Il 12 novembre ha raddoppiato le opzioni put sul Nasdaq 100, con scadenza fissata per l'inizio del 2027, e ha ricostruito le posizioni put sull'indice VanEck Semiconductor. Ha avvertito direttamente gli investitori di “uscire dal mercato”, prevedendo una significativa correzione delle azioni dei chip prima della metà del 2027.
Tesla (TSLA.US) Cybercab disponibile in preordine limitato: prezzo di 29.990 dollari, con costo operativo mensile di 299 dollari
Secondo quanto riportato, Tesla ha invitato alcuni clienti selezionati a prenotare il Cybercab, compiendo così un passo verso il lancio di questo veicolo autonomo per i consumatori.
Il numero due della Federal Reserve dichiara: "L'inflazione è il segnale più importante", le decisioni sui tassi di interesse dipendono da essa.
Il vicepresidente della Federal Reserve, Philip Jefferson, ha dichiarato che l'inflazione è diventata l'indicatore più importante quando i responsabili della politica valutano se aumentare ulteriormente i tassi di interesse.
Prezzi delle criptovalute
Altro
