El Método Posterior a La Explotación De Okta Expone Las Contraseñas De Los Usuarios
El Método Posterior a La Explotación De Okta Expone Las Contraseñas De Los Usuarios
27 March 2023
Los investigadores de Mitiga descubrieron que el sistema IAM guarda las contraseñas de los usuarios de Okta para auditar los registros si un usuario las escribe accidentalmente en el campo "nombre de usuario" al iniciar sesión, lo que permite a los actores de amenazas con acceso a un sistema de la empresa recopilarlas.