Okta私有GitHub存储库遭攻击，源代码泄露_文化 & 方法_褚杏娟_InfoQ精选文章

50万奖金+官方证书，深圳国际金融科技大赛正式启动，点击报名了解详情 



 写点什么

登录/注册

Okta私有GitHub存储库遭攻击，源代码泄露

近日，知名身份认证管理解决方案提供商 Okta 表示，其私有 GitHub 存储库在本月遭到黑客攻击，Okta 的源代码遭窃取。

早些时候，GitHub 警告 Okta 有黑客对其代码存储库进行了“可疑访问”，并确定该黑客复制了与该公司 Workforce Identity Cloud (WIC) 相关的代码，WIC 是一种面向企业的访问和身份管理工具，使员工和合作伙伴在任何地方工作。

Okta 在本周的一份声明中表示，虽然黑客窃取了 Okta 的源代码，但并未访问 Okta 服务或客户数据。Okta 的“HIPAA、FedRAMP 或 DoD 客户”不受影响，并且该公司“不依赖其源代码的机密性作为保护其服务的手段”。因此，Okta 表示，其客户无需执行任何操作。

Okta 还表示，此次事件并未涉及 Auth0 客户身份云产品。Okta 去年以 65 亿美元的价格收购了 Auth0 身份管理云服务企业。收购后，Okta 和 Auth0 可以为全球大型组织、开发者，提供更多维度的身份服务。

在得知可疑访问后，Okta 对访问 GitHub 存储库设置了临时限制，暂停了 GitHub 与第三方应用程序的集成。此外还审查了最近对 GitHub 托管的 Okta 软件存储库的所有访问和提交，并轮换了 GitHub 凭据等。Okta 预计，此事件不会中断其业务或为其客户提供的服务。

今年，Okta 一直是不法分子的目标。1 月份，该公司遭到备受瞩目的 Lapsus$ 勒索集团的攻击。该公司表示，如果没有实施零信任政策，攻击会更严重。

8 月，网络安全公司 Group-IB发现了一场始于 3 月并被称为 Oktapus 的大规模网络钓鱼活动。该活动旨在从 130 多个目标组织（包括 Twilio 和 Cloudflare）的用户那里窃取 Okta 身份凭证和双因素身份验证 (2FA) 代码，然后攻击他们的客户。

9 月，作为独立公司运营的 Auth0 表示，在被收购之前发生了一起“安全事件”，涉及 2020 年 10 月及更早时间与代码有关的存储库。

参考链接：

https://sec.okta.com/articles/2022/12/okta-code-repositories

https://www.theregister.com/2022/12/23/okta_code_copy_hack/?td=rt-3a

评论

发布

暂无评论

Jaeger知识点补充，mysqlsql优化视频教程百度网盘

Java 程序员后端

IDEA这样配置，好用到爆炸！，金九银十怎么从中小企业挤进一线大厂

Java 程序员后端

Java BSON使用，springboot运行原理理解

Java 程序员后端

Java this关键字详解（3种用法），springaop实现原理面试题

Java 程序员后端

Java 线程池原理分析，java项目经理面试常见问题及答案

Java 程序员后端

Java8异步编程-CompletableFuture，孔浩java视频百度云盘

Java 程序员后端

hive学习笔记之三：内部表和外部表，java面试手写算法

Java 程序员后端

IDEA 一键部署 SpringBoot 项目到远程服务器 Docker 内

Java 程序员后端

IDEA-2021首个大版本发布，Java开发者感动哭了（附新亮点演示

Java 程序员后端

Java 世界里的垃圾回收规则你搞懂了吗？，java编程思想百度云

Java 程序员后端

Java 的大 Class 到底是什么？，吃透这份Java高级工程师面试497题解析

Java 程序员后端

hive学习笔记之三：内部表和外部表(1)，贼好用的Java学习路线集合

Java 程序员后端

hive学习笔记之八：Sqoop，大厂Offer拿到手软啊

Java 程序员后端

HTTP-2做错了什么？刚刚辉煌2年就要被弃用了！，mybatis底层工作原理

Java 程序员后端

jackson学习之九：springboot整合(配置文件)，jpa和mybatis的区别面试

Java 程序员后端

jackson学习之八：常用方法注解，为什么阿里的程序员成长如此之快

Java 程序员后端

Java 多线程 —— 同步代码块，给大家安排上

Java 程序员后端

Java 重写(Override)与重载(Overload)，mysql基础语法大全

Java 程序员后端

Java8新特性-Lambda表达式，zookeeper+dubbo面试题

Java 程序员后端

HTML笔记 —— 列表，和快手大佬的技术面谈

Java 程序员后端

IDEA 一键部署 SpringBoot 项目到远程服务器 Docker 内(1)

Java 程序员后端

Intellij IDEA神器那些让人爱不释手的小技巧，java高级程序员面试笔试

Java 程序员后端

hive学习笔记之七：内置函数，mybatis防止sql注入原理

Java 程序员后端

hive学习笔记之九：基础UDF，java入门书籍下载

Java 程序员后端

Java 新特性之泛型，kafka的架构图

Java 程序员后端

Java IO，Java真实项目案例分享

Java 程序员后端

Java 必须掌握的 12 种 Spring 常用注解！你掌握了几种？

Java 程序员后端

1个月连载30个设计模式真实案例（附源码），挑战年薪60W不是梦

Java 架构设计模式

IDEA这样配置，好用到爆炸！(1)，java基础入门第二版课后答案

Java 程序员后端

Java lambda表达式用法介绍，linux教程第四版思考题答案

Java 程序员后端

Java SSM (springboot+mybatis)美食菜谱分享平台系统设计和实现以及论文报告

Java 程序员后端