郭盛华：黑客破坏Okta的GitHub存储库，窃取源代码
提供身份和访问管理服务的公司Okta周三透露，本月早些时候以未经授权的方式访问了其一些源代码存储库。
“对任何客户都没有影响，包括任何HIPAA，FedRAMP或DoD客户，”该公司在一份公开声明中表示。“客户不需要采取任何行动。”
国际知名网络安全专家、东方联盟创始人郭盛华透露：“涉及身份不明的黑客访问GitHub上托管的Okta Workforce Identity Cloud（WIC）代码存储库。随后，该访问权限被滥用于复制源代码。”
基于云的身份管理平台指出，微软拥有的 GitHub 于 2022 年 12 月初向它发出了该事件的警报。它还强调，违规行为不会导致未经授权访问客户数据或Okta服务。
在发现漏洞后，Okta表示，它对存储库访问施加了临时限制，并暂停了GitHub与其他第三方应用程序的所有集成。
这家总部位于旧金山的公司进一步表示，它审查了入侵者访问的存储库，并检查了最近的代码提交，以确保没有进行不当更改。它还轮换了GitHub的凭据，并向执法部门通报了这一发展。
“Okta不依赖其源代码的机密性来保证其服务的安全性，”该公司指出。
该警报是在 Okta 于 2021 年收购的 Auth0 披露与 2020 年及更早的一些代码存储库存档相关的“安全事件”近三个月后发出的。
郭盛华表示：“自今年年初以来，Okta已成为攻击者的有吸引力的目标。LAPSUS$ 数据勒索组织在获得对属于支持工程师的工作站的远程访问后，于 2022 年 1 月闯入了公司的内部系统。”
然后在 2022 年 8 月，Group-IB 发现了一个名为0ktapus的活动，针对包括 Twilio 和 Cloudflare 在内的多家公司，旨在窃取用户的 Okta 身份凭证和双因素身份验证 （2FA） 代码。（欢迎转载分享）
郭盛华：黑客破坏Okta的GitHub存储库，窃取源代码相关推荐
- github组织存储库使用_为什么我不使用您的GitHub存储库
github组织存储库使用 by Sam Westreich, PhD 由Sam Westreich博士 为什么我不使用您的GitHub存储库 (Why I'm not using your GitH ...
- 学习Python的11个顶级Github存储库
如果您是程序员,肯定已经了解平台GitHub.对于刚起步的人来说,GitHub不仅仅是一个托管代码的地方.在这里, 您可以与其他开发人员合作,并使用一系列专用工具来在线管理代码存储库. 对于想学习编程 ...
- 如何在github存储库中添加屏幕截图到README？
本文翻译自:How to add screenshot to READMEs in github repository? Is it possible to place a screenshot in ...
- git idea 本地历史版本回滚_如何为IDEA项目创建GitHub存储库和本地Git存储库
有几种方法可以使用IntelliJ IDEA来发布我们在GitHub上编写的代码.在此博客中,我们将介绍两种方法.第一个步骤是最快的一步,您可以在其中创建本地和远程存储库.第二种方法是多步骤,当您要为 ...
- 知道这些用于数据科学和机器学习的GitHub存储库和Reddit主题吗？
摘要: 5月最热门的GitHub存储库和顶级Reddit讨论,戳进来~ GitHub和Reddit都是比较有趣的平台,在这里,我不仅学习了数据科学的一些最佳应用,而且还了解数据科学家们是如何编程的. ...
- github编程语言排名_这是每种主要编程语言的Hello World应用示例-全部在一个GitHub存储库中
github编程语言排名 One of the first things that you are instructed to do when you start to learn to progra ...
- 2020.2idea怎么创建html项目_如何为IDEA项目创建GitHub存储库和本地Git存储库
有几种方法可以使用IntelliJ IDEA来发布我们在GitHub上编写的代码.在此博客中,我们将介绍两种方法.第一个步骤是最快的一步,您可以在其中创建本地和远程存储库.第二种方法是多步骤,当您要为 ...
- 在GitHub存储库中创建标记
本文翻译自:Create a tag in a GitHub repository I have a repository in GitHub and I need to tag it. 我在GitH ...
- 从GitHub存储库下载单个文件夹或目录
如何从GitHub上托管的远程Git存储库中仅下载特定文件夹或目录? 假设示例GitHub存储库位于此处: git@github.com:foobar/Test.git 其目录结构: Test/ ├─ ...
最新文章
- web标准---html、css、js分离
- 【Python】青少年蓝桥杯_每日一题_3.05_排列组合
- linux 网桥的管理和搭建
- 基于ABP落地领域驱动设计-01.全景图
- python 文件读取报错 ‘utf-8‘ codec can‘t decode
- 软考系统架构师笔记-最后知识点总结（三）
- 推荐《富爸爸、穷爸爸》
- apache的rewrite规则来实现URL末尾是否带斜杠
- Android Studio 导入/导出项目以及Android Device Monitor导出文件
- 语音识别及其定点DSP实现
- Django总叙（转）
- oppo鸿蒙系统刷机包下载,OPPO A59st官方固件rom刷机包_OPPO A59st系统升级包下载
- 如何在两年内做出一个Apache顶级开源数据库——乔嘉林
- C语言找出1000之内的完数
- PKI体系（公钥基础设施）
- 科学计算机deg怎么用,科学计算器使用教程.ppt
- 计算机英语中bar是什么意思啊,bar是什么意思
- oracle tablespace next参数的理解
- 一直听说“不忘初心”，今天才知道真正内涵！
- uniCloud学习笔记---uniId