扫码下载
搜索“Okta”共有3条相关结果
Techub News 消息，随着AI技术普及带来的安全威胁增加，企业客户正加大对网络安全工具的支出，推动了CrowdStrike和Okta等公司的业绩增长。受此影响，CrowdStrike股价大涨15%，Okta股价飙升20%，引领网络安全板块集体上扬。 （CNBC）
Techub News 消息，Okta 宣布推出 Human Principal 早期测试版。开发者可通过 World ID 验证 AI 代理背后存在真实人类，并将证明加密绑定至设备，使代理可代表用户与下游服务交互。 随着 AI 代理激增并自主访问服务，传统身份验证难以应对新型风险。该服务将代理身份与可验证人类绑定，Okta 称 World ID 的隐私保护及去中心化特性是验证人类身份的关键。（world.org）
Techub News 10月24日讯，据慢雾首席信息安全官23pds在社交媒体上发文表示，上周开始Okta发布提醒，它的客户支持系统漏洞将客户数据暴露给身份不明的攻击者，加密货币平台大量使用此供应商。 尽管Okta没有披露被攻击细节，但根据经验来看，这应该是一起通过社会工程学搞定Okta相关内部人员的攻击案例。攻击者获得权限后，能够查看某些Okta客户上传的文件。因为Okta支持案例管理系统与生产Okta服务是分开的，所以其他服务目前没有受到影响。但是客户支持系统还包含敏感数据，包括cookie和会话令牌，攻击者者可以使用这些数据冒充有效用户。 虽然Okta没有透露袭击的规模，但是目前看BeyondTrust和Cloudflare、1PassWord等知名公司都确认他们成为最新支持系统攻击目标受影响的客户。Cloudflare也发文确认了此次攻击。 这次攻击事件是过去几年中Okta安全事故中的最新一次，鉴于太多高价值目标使用其单点登录（SSO）服务，所以该公司已成为黑客人员的高价值目标。 目前大量知名加密货币等领域公司也使用此服务，请时刻提高警惕。
