Westend61 via Getty Images
Okta 在一项新的安全公告中披露，其系统存在一个漏洞，允许用户无需提供正确密码即可登录帐户。如果帐户的用户名包含 52 个或更多字符，Okta 会绕过密码认证。此外，其系统还必须检测到先前成功认证的“存储缓存密钥”，这意味着该帐户的所有者必须有使用该浏览器登录的历史记录。根据该公司发给用户的通知，该问题不会影响需要多因素认证的组织。
尽管如此，猜测一个 52 个字符的用户名仍然比随机密码容易——它可能就像一个人的电子邮件地址那样简单，其中包含他们的全名和组织的网站域名。该公司承认，该漏洞是作为 2024 年 7 月 23 日发布的标准更新的一部分引入的，并且直到 10 月 30 日才发现（并修复）了该问题。该公司现在建议满足所有漏洞条件的客户在过去几个月内检查他们的访问日志。
Okta 的软件作用
Okta 提供的软件可以帮助企业轻松地将认证服务添加到自己的应用程序中。对于拥有多个应用程序的组织来说，它允许用户访问单一、统一的登录方式，这样他们就不必为每个应用程序验证自己的身份。该公司没有透露是否知悉任何受此特定问题影响的人员，但它承诺在威胁组织 Lapsus$ 访问多个用户帐户后，未来会“与客户更快速地沟通”。
原创文章，作者：星阁，如若转载，请注明出处：http://www.xgrl.net/n/202411040918254705.shtml
相关推荐
-
《人生切割术》第二季将于 2025 年 1 月 17 日回归
Apple TV+ 备受期待的苹果科幻惊悚剧《人生切割术》第二季将于 2025 年 1 月 17 日首播，距离该剧开播已近三年。 这部 10 集剧集的每集新剧集将于每周五在 App…
-
惊爆！Costco会员卡限时折扣，最高省100美元！
如果您从来都不是Costco会员，那么强烈建议您：购买会员资格，还请不要支付原价。无论是Gold Stat（每年60美元）还是高级会员资格（每年120美元），您都可以通过Costc…
-
新闻快讯！借3万马上到账私人放款“龙门精神”
“龙门精神”助力困境中的人们走出迷惘 近年来，在经济发展迅速的时代背景下，越来越多的私人放款机构应运而生。其中，一家名为“龙门”的私人放款公司凭借其“借3万马上到账”的服务，以及背…
-
中国铁塔业绩｜董事长称：坚持积极分红，自由现金流将快速恢复正常，上半年多赚1成，首次派发中期股息每股1.09元人民币
▲ 788業績｜中國鐵塔上半年多賺1成至53億人幣 首次派中期息1.09分人幣 財經Hot Talk 公用股業績｜中電上半年多賺17.6%至近60億元、第二期中期息63仙 香港售電…
-
朱迪·加兰德的 AI 声音问世
ElevenLabs 我喜欢 X 上的一个名为 @LizaMinnelliOutlives 的账号（出人意料地不是由这个标志性人物自己运营），它会列出著名人士的死亡或协议等信息。好…
-
独家内幕！武汉空放贷款公司“龙门精神”
独家内幕！武汉空放贷款公司“龙门精神” 近年来，武汉的空放贷款产业蓬勃发展，诞生了一批规模庞大、影响深远的企业。其中，一家名为“龙门金融”的公司脱颖而出，以其独特的“龙门精神”在业…
-
红海危机下的海运股上涨，恒生指数20日均线成为关键位置
【转载点新闻】港股今日（4日）午后冲高后回落。恒生指数收报18444点，上涨41点或0.22%，国企指数收报6554点，上涨22点或0.3%；科指收报3796点，上涨12点或0.3…
-
独家内幕！武汉私人空放贷款“一麟半爪”
独家内幕！武汉私人空放贷款“一麟半爪” 空放贷款的兴起 近年来，武汉私人空放贷款市场兴起，为有资金需求的借款人提供了一条快速便捷的融资渠道。空放贷款，顾名思义，是不需要抵押或担保的…
-
知名社交新闻网站抨击微软搜索引擎剽窃
Screenshot from Bing Reddit首席执行官史蒂夫·霍夫曼在接受The Verge采访时毫不掩饰地批评微软。他指责微软和其他人工智能搜索引擎（如Anthropi…
-
购房政策放松提振内房市场，港股大涨或与此传闻有关
【转自点新闻】港股今日（10日）上涨超过400点，再创今年新高，后市挑战19000点。三大指数集体上涨，截至收盘，恒生指数涨2.3%，报18963点；恒生科技指数涨0.38%，报3…
