ChainCatcher 消息，身份和访问管理软件提供商 Okta 官方发文称，2024 年 10 月 30 日，内部发现了 AD/LDAP DelAuth 生成缓存密钥时存在的漏洞，Bcrypt 算法用于生成缓存密钥，其中我们对 userId +用户名+密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。

ChainCatcher 消息，io.net 首席技术官 Gaurav_IO 在推特发文指出，工作节点上的第三方身份验证提供商 Okta 的 Auth0 流程遭遇问题，导致 io.net 达到了 Okta 端的速率限制。 这可能会影响部分设备访问 API 时的连接，可能导致与后端服务器的连接失败。 尽管这不会直接威胁到工作节点或后端服务器，但可能会影响工作节点的正常运行。 io.net 正在积极与 Okta 合作解决问题，并采取措施防止未来类似事件发生。

ChainCatcher 消息，io.net 联合创始人兼 CEO Ahmad Shadid 发文表示，近期发生了未经授权访问元数据 API 的安全事件，导致用户前端显示的元数据受到影响。尽管未泄露 GPU 访问权限，也未暴露敏感用户或设备数据。 鉴于此事件，io.net 加快了 OKTA 的用户级身份验证集成的部署，此部署将在接下来的 6 小时内完成。 此外，io.net 还推出 Auth0 Token 进行用户验证，阻止未经授权的元数据更改。数据库恢复期间，用户将暂时无法登录。所有正常运行时间记录均不受影响，并且这不会影响供应商的计算奖励。

ChainCatcher 消息，据路透社报道，身份管理公司 Okta（OKTA.O）周二表示，黑客在两个月前的一次网络漏洞中窃取了其客户支持系统所有用户的信息。该公司已通知客户，已确定黑客下载了一份报告，其中包含使用其客户支持系统的所有客户的姓名和电子邮件地址等数据。 Okta 表示："虽然我们没有直接的知识或证据表明这些信息正在被积极利用，但我们已经通知所有客户，这个文件增加了网络钓鱼和社交工程的安全风险。”

ChainCatcher 消息，OpenAI 首席执行官 Sam Altman 创立的加密货币公司 Worldcoin 已与德国身份和访问管理软件提供商 Okta 集成，并推出其身份协议 World ID。 World ID 的身份验证功能将在德国上线，用户将能够使用采用生物识别数据的定制设计硬件进行全面验证，该硬件的名称为Orbs，将从柏林开始在全国范围内销售。 Okta 的 Auth0 市场现已提供使用 Worldcoin 登录选项，用于身份验证解决方案，以便开发人员可以将其用作应用程序的登录选项。（ CoinDesk）

链捕手消息，Coinbase 总裁兼首席运营官 Emilie Choi 加入身份提供商 Okta 董事会，该任命自 8 月 19 日起生效。Choi 此前在 LinkedIn 工作 8 年多，并于 2018 年加入 Coinbase，最初担任业务和数据副总裁，之后担任首席运营官。 Okta 成立于 2009 年，总部位于旧金山，是一家身份管理公司，于 2017 年年中在纳斯达克上市，如今市值接近 150 亿美元，超过 15,800 家组织依靠其技术帮助员工以安全的方式访问软件产品。（CoinDesk）