Einloggen
[c] [meta] [fefe]

/fefe/ – Fefes Kommentarfunktion


Antwort erstellen

(≤ 4)



[Zurück]

  • [l] Okta legt auf den letzten Metern des Jahres nochmal ... Effe ## Mod Mon, 04 Nov 2024 11:14:34 GMT Nr. 139113
    JPG 238×372 31.5k
    Okta legt auf den letzten Metern des Jahres nochmal nach [0]. Da wird sich Cisco aber warm anziehen müssen!1!!

    >The Okta Device Access features, provided by the Okta Verify agent for Windows, provides access to the OktaDeviceAccessPipe, which enables attackers in a compromised device to retrieve passwords associated with Desktop MFA passwordless logins.

    Ich bin ja immer wieder fasziniert, mit wie vielen völlig unvertrauenswürdigen "Agenten" sich typische Enterprise-Installationen die Geräte vollmüllen. Jeder davon ist zusätzliche Angriffsoberfläche!

    [0] https://trust.okta.com/security-advisories/okta-verify-desktop-mfa-for-windows-passwordless-login-cve-2024-9191/

    https://blog.fefe.de/?ts=99d66c74
  • [l] Felix Mon, 04 Nov 2024 11:52:02 GMT Nr. 139114
    Ich habe auch bereits unauthorisiert auf dem Block eines adipösen Kleinunternehmers aus Berlin Kommentare verfasst.
  • [l] Felix Tue, 05 Nov 2024 12:32:11 GMT Nr. 139220
    >>139114
    Der besagte Unternehmer betreibt aber dieses Blog nur als Hobby. In seiner beruflichen Tätigkeit würde er niemals nicht solche Schnitzer machen. Da bleibt er durchgängig professionell!1!!
  • [l] Felix Tue, 05 Nov 2024 12:35:32 GMT Nr. 139225
    JPG 236×272 19.9k
    >Okta Device Access
    >liefert Device Access
  • [l] Herr Agent, es brennt! Ein Schnitzel für den Spitzel! Herr Spion ans Telefon! Felix Tue, 05 Nov 2024 13:26:45 GMT Nr. 139238
    >>139113
    >mit wie vielen völlig unvertrauenswürdigen "Agenten" sich typische Enterprise-Installationen die Geräte vollmüllen. Jeder davon ist zusätzliche Angriffsoberfläche!
    Dies gilt selbstverständlich nicht für in Perl gedengelte HTML-Formulare.


[Zurück]
[c] [meta] [fefe]