okta | CN-SEC 中文网

安全新闻

分散蜘蛛黑客组织的兴衰

美国当局称，在对全球一些最大科技公司发起黑客攻击两年多后，黑客终于抓获了至少部分肇事者。2022 年 8 月，安全研究人员公开警告称，一群黑客针对 130 多个组织发起了复杂的网络钓鱼活动，窃取了近 ...

11月24日2 views评论

阅读全文

安全新闻

用户名太长的坏处：Okta 修复认证绕过漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Okta 修复了一个认证绕过漏洞，影响拥有长用户名或长域名的用户。该漏洞可导致犯罪分子仅通过一个用户名就通过 Okta 公司的 AD/LDAP 授权验...

11月05日7 views评论

阅读全文

安全新闻

Okta 漏洞可能允许身份验证绕过

领先的身份和访问管理平台 Okta 最近宣布了一项关键安全更新，以解决其 Active Directory (AD) 和轻量级目录访问协议 (LDAP) 委托身份验证机制中的漏洞。该漏洞已在内部发现并...

11月05日10 views评论

阅读全文

安全新闻

0ktapus威胁组织对130多家企业发起网络攻击

关键词网络攻击据悉，针对 Twilio 和 Cloudflare 员工的攻击与大规模网络钓鱼活动有关，该活动导致 130 多个组织的 9,931 个帐户遭到入侵。研究人员表示，这些活动与针对身份和访问...

10月12日13 views评论

阅读全文

安全新闻

0ktapus威胁组织对130多家企业发起网络攻击

据悉，针对 Twilio 和 Cloudflare 员工的攻击与大规模网络钓鱼活动有关，该活动导致 130 多个组织的 9,931 个帐户遭到入侵。研究人员表示，这些活动与针对身份和访问管理公司 Ok...

10月08日23 views评论

阅读全文

安全新闻

Scattered Spider 黑客组织将重点转向云应用程序以窃取数据

Scattered Spider 是指一群经常使用相同 Telegram 频道、黑客论坛和 Discord 服务器的网络犯罪分子。虽然有报道称 Scattered Spider 是一个有特定成员的有组...

06月27日6 views评论

阅读全文

安全新闻

NIST推出ARIA计划；Okta再次遭受撞库攻击；BBC遭遇数据泄露 | 牛览

点击蓝字·关注我们 / aqniu新闻速览ㆍ 国家标准《关键信息基础设施边界确定方法》公开征求意见ㆍ NIST表示国家缺陷数据库将于9月恢复正轨，不移交NVD控制权ㆍ NIST推出ARIA计划ㆍ Ok...

06月03日9 views评论

阅读全文

安全新闻

Okta 警告针对客户身份云的撞库攻击

Okta 警告说，Customer Identity Cloud （CIC）中的跨域身份验证功能容易受到威胁参与者精心策划的撞库攻击。“我们观察到，用于支持跨域身份验证功能的端点通过撞库攻击我们的许...

05月30日6 views评论

阅读全文

安全新闻

Okta：CORS 特性遭凭据填充攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Okta 公司提醒称，CIC（客户身份云）特性遭凭据填充攻击，众多客户自4月份就遭攻击。Okta 是一家顶级身份和访问管理公司，为应用、网站和设备提供...

05月30日11 views评论

阅读全文

安全文章

Okta遭遇凭证填充攻击

扫码领资料获网安教程近期，Okta 警告称，针对其身份和访问管理解决方案的撞库攻击出现了“前所未有”的激增，一些客户帐户在攻击中遭到破坏。攻击者通过自动化的方式尝试通常从网络犯罪分子那里购买的用户名和...

05月07日20 views评论

阅读全文

安全新闻

Okta警告称代理驱动的凭证填充攻击激增

Identity and access management (IAM) services provider Okta has warned of a spike in the "frequency ...

05月07日11 views评论

阅读全文

安全漏洞

Okta 验证 Windows 远程代码执行 - CVE-2024-0980

在 Windows 上使用 Okta 验证 Poppin shell这些天我很少有机会去寻找 bug。幸运的是，在假期里，我找到了一些空闲时间。一开始就像我通常做的那样，查看我的计算机上正在运行什么软...

05月07日16 views评论

阅读全文