okta

ChainCatcher 消息，身份和訪問管理軟體提供商 Okta 官方發文稱，2024 年 10 月 30 日，內部發現了 AD/LDAP DelAuth 生成快取密鑰時存在的漏洞，Bcrypt 演算法用於生成快取密鑰，其中我們對 userId +用戶名+密碼的組合字串進行哈希處理。在特定條件下，這可以允許用戶僅通過向用戶名提供先前成功身份驗證的儲存的快取密鑰來進行身份驗證。此漏洞的前提是每次為用戶生成快取密鑰時，用戶名必須等於或超過 52 個字元。受影響的產品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，該漏洞已於 2024 年 10 月 30 日在 Okta 的生產環境中得到解決。

ChainCatcher 消息，io.net 首席技術官 Gaurav_IO 在推特發文指出，工作節點上的第三方身份驗證提供商 Okta 的 Auth0 流程遭遇問題，導致 io.net 達到了 Okta 端的速率限制。這可能會影響部分設備訪問 API 時的連接，可能導致與後端伺服器的連接失敗。儘管這不會直接威脅到工作節點或後端伺服器，但可能會影響工作節點的正常運行。io.net 正在積極與 Okta 合作解決問題，並採取措施防止未來類似事件發生。

ChainCatcher 消息，io.net 聯合創始人兼 CEO Ahmad Shadid 發文表示，近期發生了未經授權訪問元數據 API 的安全事件，導致用戶前端顯示的元數據受到影響。儘管未洩露 GPU 訪問權限，也未暴露敏感用戶或設備數據。鑑於此事件，io.net 加快了 OKTA 的用戶級身份驗證集成的部署，此部署將在接下來的 6 小時內完成。此外，io.net 還推出 Auth0 Token 進行用戶驗證，阻止未經授權的元數據更改。數據庫恢復期間，用戶將暫時無法登錄。所有正常運行時間記錄均不受影響，並且這不會影響供應商的計算獎勵。

ChainCatcher 消息，据路透社報導，身份管理公司 Okta（OKTA.O）週二表示，黑客在兩個月前的一次網絡漏洞中竊取了其客戶支持系統所有用戶的信息。該公司已通知客戶，已確定黑客下載了一份報告，其中包含使用其客戶支持系統的所有客戶的姓名和電子郵件地址等數據。Okta 表示："雖然我們沒有直接的知識或證據表明這些信息正在被積極利用，但我們已經通知所有客戶，這個文件增加了網絡釣魚和社交工程的安全風險。"

ChainCatcher 消息，OpenAI 首席執行官 Sam Altman 創立的加密貨幣公司 Worldcoin 已與德國身份和訪問管理軟體提供商 Okta 集成，並推出其身份協議 World ID。World ID 的身份驗證功能將在德國上線，用戶將能夠使用採用生物識別數據的定制設計硬體進行全面驗證，該硬體的名稱為 Orbs，將從柏林開始在全國範圍內銷售。Okta 的 Auth0 市場現已提供使用 Worldcoin 登錄選項，用於身份驗證解決方案，以便開發人員可以將其用作應用程式的登錄選項。（ CoinDesk）