Okta修复严重安全漏洞：52字符以上用户名可绕过登录验证
慢雾首席信息安全官 23pds 发文称，Okta 允许任何超过 52 个字符的用户名绕过登录！另据身份和访问管理软件提供商 Okta 公告称，10 月 30 日，在为 AD/LDAP DelAuth 生成缓存密钥时内部发现了一个漏洞。 Bcrypt 算法用于生成缓存密钥，其中我们对 userId + 用户名 + 密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。
最新快讯
- 11月02日34分钟前
伯克希尔哈撒韦Q3继续减持苹果减持幅度达25%
根据伯克希尔哈撒韦A(BRK.A.N)发布的10-Q报告，该公司在2024第三季度出售了1亿股苹果(AAPL.O)股票，将对苹果的持股减少到3亿股。在第二季度减持近50%苹果股份之后，此次伯克希尔减持了25%的苹果股份。自今年年初以来，伯克希尔持有的苹果总股份已从9.05亿股减少了约三分之二。
- 11月02日36分钟前
BitfarmsCEO：特朗普称让剩余BTC“MADEINTHEUSA”无法实现
加密货币挖矿公司 Bitfarms 首席执行官 Ben Gagnon 表示，如果特朗普减少繁文缛节并增加对能源和电力基础设施的支持和投资，美国将巩固其作为全球比特币开采最具竞争力的地方的地位，让美国成为比特币挖矿第一大国家是绝对可能且可取。不过他承认，由于比特币的基础设施分散，剩余的比特币挖矿不可能在一个国家实现，让比特币 100%都在美国、或某一个其他国家开采是不可能的，也从根本上违背了比特币创始人中本聪的核心原则。（Cointelegraph）
- 11月02日37分钟前
BitfarmsCEO：让美国成为比特币挖矿第一大国家是绝对可能且可取
加密货币挖矿公司 Bitfarms首席执行官Ben Gagnon表示，让美国成为比特币挖矿第一大国家是绝对可能且可取，他认为如果特朗普减少繁文缛节并增加对能源和电力基础设施的支持和投资，美国将巩固其作为全球比特币开采最具竞争力的地方的地位。不过Ben Gagnon承认，由于比特币的基础设施分散，一个国家无法开采所有的比特币，100％的比特币都在美国或某一个其他国家开采是不可能的，也从根本上违背了比特币创始人中本聪的核心原则。
- 11月02日50分钟前
全网BTC合约未平仓头寸为404.4亿美元
11月2日消息，Coinglass数据显示，全网BTC合约未平仓头寸为57.99万枚BTC，约合404.4亿美元，24小时跌幅3.08%。 其中CME BTC合约未平仓头寸为16.61万枚BTC（约合115.63亿美元），排名第一，24小时跌幅为1.21%；币安BTC合约未平仓头寸为12.25万枚BTC（约合85.50亿美元），排名第二，24小时跌幅为5.28%。
- 11月02日57分钟前
全网BTC合约未平仓头寸为404.4亿美元，24H跌幅3.08%
Coinglass 数据显示，全网 BTC 合约未平仓头寸为 57.99 万枚 BTC，约合 404.4 亿美元，24H 跌幅 3.08%。 其中 CME BTC 合约未平仓头寸为 16.61 万枚 BTC（约合 115.63 亿美元），排名第一，24H 跌幅为 1.21%； 币安 BTC 合约未平仓头寸为 12.25 万枚 BTC（约合 85.50 亿美元），排名第二，24H 跌幅为 5.28%。
- 11月02日1小时前
全网BTC期权未平仓头寸为253亿美元，ETH期权未平仓头寸为48.3亿美元
Coinglass 数据显示，今日全网 BTC 期权未平仓头寸的名义价值为 253 亿美元，ETH 期权未平仓头寸的名义价值为 48.3 亿美元。
- 11月02日1小时前
11月2日晚间重要动态一览
12:00-21:00关键词：USDC、央行、Bitfarms 1. 伯克希尔哈撒韦现金储备突破3000亿美元； 2. 本周美国比特币ETF买入价值超22亿美元的BTC； 3. 央行陆磊：比特币越接近资产则距离广泛流通的货币越遥远； 4. 过去7天USDC流通量约增加3亿枚； 5. Forbes：10月特斯拉、AMD和英伟达股票波动率均高于比特币； 6. Bitfarms将在宾夕法尼亚州部署1万台矿机； 7. 目前预测特朗普赢得美国总统大选概率为57.5%； 8. MicroStrategy向一个新钱包转移1652枚BTC。
