Okta: Lỗ hổng bảo mật nghiêm trọng "Tên người dùng dài hơn 52 ký tự có thể bỏ qua xác minh đăng nhập" đã được sửa
2024-11-02 20:19:18
Bộ sưu tập
Theo tin tức từ BitouchNews, Nhà cung cấp phần mềm quản lý danh tính và quyền truy cập Okta đã chính thức đưa ra tuyên bố cho biết rằng vào ngày 30 tháng 10 năm 2024, một lỗ hổng đã được phát hiện trong nội bộ khi AD/LDAP DelAuth tạo khóa bộ đệm. Thuật toán Bcrypt được sử dụng để tạo khóa bộ đệm. Chuỗi kết hợp userId + tên người dùng + mật khẩu được băm. Trong một số điều kiện nhất định, điều này có thể cho phép người dùng chỉ xác thực bằng cách cung cấp cho tên người dùng khóa được lưu trong bộ nhớ đệm từ lần xác thực thành công trước đó.
Lỗ hổng này yêu cầu mỗi lần tạo khóa bộ đệm cho người dùng, tên người dùng phải bằng hoặc vượt quá 52 ký tự. Các sản phẩm và phiên bản bị ảnh hưởng là Okta AD/LDAP DelAuth kể từ ngày 23 tháng 7 năm 2024 và lỗ hổng bảo mật đã được khắc phục trong môi trường sản xuất của Okta vào ngày 30 tháng 10 năm 2024.
Tin tức
chỉ
"Thanh lý chính của nhiều đơn đặt hàng" Trong 24 giờ qua, toàn bộ mạng đã thanh lý các vị thế trị giá 438 triệu USD và các lệnh mua đã thanh lý 238 triệu USD.
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của BTC là $97458,68, tăng 3,85% trong 24 giờ qua. Trong số đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 438 triệu USD, trong đó thanh lý chính là nhiều lệnh và số tiền thanh lý BTC là 117 triệu USD(26,77%). chỉ một.
chỉ
Tổng số quyền nắm giữ quyền chọn của OKX đã tăng 6,68% trong 24 giờ qua và hoạt động thị trường giao dịch quyền chọn cũng tăng lên
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Tổng số nắm giữ hiện tại của các hợp đồng quyền chọn OKX BTC là 32844,94 BTC, với mức tăng 6,68% trong 24 giờ qua, cho thấy hoạt động của thị trường giao dịch quyền chọn đã tăng lên. Dữ liệu chỉ mang tính chất tham khảoGiải thích: Lãi suất mở quyền chọn đề cập đến tổng số hợp đồng quyền chọn đang lưu hành trên thị trường, có thể phản ánh quan điểm và kỳ vọng của thị trường hiện tại về xu hướng giá tương lai của một tài sản cơ bản. Dữ liệu chỉ mang tính chất tham khảo
chỉ
Hội đồng quản trị của công ty niêm yết Steakholder Foods tại Hoa Kỳ đã phê duyệt việc mua tiền điện tử làm tài sản dự trữ
Theo tin tức từ BitouchNews, Steakholder Foods Ltd. được niêm yết trên Nasdaq thông báo rằng ban giám đốc của họ đã phê duyệt việc mua Bitcoin hoặc một loại tiền điện tử theo dõi chỉ số trị giá lên tới 1 triệu USD.Giám đốc điều hành của Steakholder Foods, Arik Kaufman cho biết: “Khi nhu cầu về tiền điện tử tiếp tục tăng và sự chấp nhận chúng như một loại tài sản tiếp tục tăng, chúng tôi tin Bitcoin hoặc ngành công nghiệp tiền điện tử đa dạng bao gồm các giỏ tiền tệ Bitcoin sẽ đóng vai trò là tài sản dự trữ tài chính mạnh mẽ đối với các công ty. Với sự chấp thuận gần đây của các quỹ ETF tiền điện tử và sự hỗ trợ ngày càng tăng từ các nhà đầu tư tổ chức, tiền điện tử có thể là một sự bổ sung tuyệt vời cho các chiến lược tài chính nhằm cung cấp một kho lưu trữ giá trị thực tế."Có thông tin cho rằng Steakholder Foods là nhà sản xuất protein thay thế và công nghệ in 3D. Đây là một công ty đến từ Israel và đã được niêm yết trên Nasdaq.
chỉ
Ví Coinbase thông báo ra mắt chức năng thưởng USDC, tiền của người dùng sẽ vẫn có tính thanh khoản
Theo tin tức từ BitouchNews, Ví Coinbase đã thông báo ra mắt chức năng Phần thưởng USDC X Điều này có nghĩa là tiền của người dùng sẽ vẫn có tính thanh khoản và sẵn sàng để sử dụng; người dùng có thể bắt đầu bằng cách cập nhật ứng dụng di động lên phiên bản mới nhất và điều hướng đến số dư USDC của họ.Có thông tin cho rằng tính năng này có sẵn ở hầu hết các khu vực trên thế giới và sẽ được triển khai cho người dùng Hoa Kỳ trong tuần này. Phần thưởng sẽ được thanh toán trên Base vào tuần đầu tiên hàng tháng, gửi trực tiếp vào ví của người dùng.
chỉ
Grayscale: Grayscale Bittensor Trust hiện mở cửa cho các nhà đầu tư được công nhận
Theo tin tức từ BitouchNews, Grayscale đã đăng trên nền tảng X rằng Grayscale Bittensor Trust hiện đang mở cửa cho các nhà đầu tư đủ điều kiện và các nhà đầu tư có thể có được cơ hội đầu tư TAO thông qua quỹ ủy thác.
Bài viết nổi bật
Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới
Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi
Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?
Tìm thêm nội dung
Tin tức
09-27 16:40
VUSD: Hơn 13 triệu USD VUSD bị đánh cắp nhưng hacker chỉ kiếm được 1,5 triệu USD, dịch vụ sẽ được khôi phục sau điều tra
Theo tin tức từ BitouchNews, VUSD đã đăng trên kênh Telegram rằng Giao thức Onyx đã bị vi phạm bảo mật, dẫn đến vụ trộm hơn 13 triệu đô la VUSD. Sau sự cố, hợp đồng thông minh đã bị đình chỉ và hiện tại người ta xác nhận rằng không có lỗ hổng nào trong cơ sở mã và dự trữ VUSD.Sau đó, hacker đã bán số VUSD bị đánh cắp cho một nhóm thanh khoản, dẫn đến tổn thất thanh khoản thị trường thứ cấp khoảng 1,5 triệu USD. Các tác nhân độc hại sẽ bị đưa vào danh sách đen theo điều khoản dịch vụ. Sau khi cuộc điều tra hoàn tất, các dịch vụ hợp đồng thông minh của VUSD sẽ được khôi phục và người tham gia có thể tiếp tục kinh doanh chênh lệch giá. VUSD vẫn được hỗ trợ hoàn toàn bởi các tài sản thế chấp quá mức và người dùng tổ chức có thể mua lại và đúc VUSD theo giá thị trường. VUSD đang làm việc với Onyx DAO và các cơ quan hữu quan để xác định kẻ tấn công và có kế hoạch khám phá các giấy phép cần thiết để đổi quà bán lẻ trong tương lai.Có thông tin cho rằng do Onyx bị đánh cắp, VUSD đã từng phá vỡ mỏ neo và giảm xuống còn 0,6599 USD.
Tin tức
2023-10-07 13:25
Giao thức xã hội Stars Arena xuất hiện lỗ hổng, gây thiệt hại khoảng 3 triệu USD
Theo tin tức từ BitouchNews, Stars Arena, một giao thức xã hội dựa trên mạng X, được đăng trên Với giá 3 triệu USD, hacker đã gửi 266.103 AVAX đến địa chỉ 0xa2Ebf3FCD757e9BE1E58B643b6B5077D11b4ad7A.
Tin tức
04-24 22:54
Hedgey: Người dùng tham gia bán mã thông báo PinkSale không bị ảnh hưởng bởi vi phạm bảo mật gần đây
Theo tin tức từ BitouchNews, Hedgey Finance tuyên bố trên các nền tảng xã hội rằng vụ vi phạm bảo mật gần đây chỉ liên quan đến nền tảng của Hedgey và không ảnh hưởng đến NobleBlocks. Người dùng tham gia bán mã thông báo PinkSale không bị ảnh hưởng.Có thông tin cho rằng sự cố này đã dẫn đến việc mất số token NOBL trị giá 1,9 triệu USD. Hedgey cho biết công ty đang hỗ trợ đầy đủ cho cộng đồng và làm việc với cơ quan thực thi pháp luật để theo dõi và thu hồi số tiền.
Tin tức
09-28 09:25
Bedrock công bố báo cáo phân tích về sự cố lỗ hổng bảo mật uniBTC
Theo tin tức từ BitouchNews, Theo tin tức chính thức từ Bedrock, một báo cáo phân tích về sự cố lỗ hổng bảo mật uniBTC đã được phát hành. Nội dung chính bao gồm:Lỗ hổng hợp đồng đã được xác nhận và giải quyết;Tất cả tài sản Tất cả đều an toàn;Kế hoạch airdrop: Tất cả những người nắm giữ uniBTC có thể đăng ký nhận airdrop 100 viên kim cương và airdrop cộng đồng TGE sẽ tăng 0,5% trong tương lai;Thời gian mở hợp đồng cần chờ thông báo chính thức.