Os desenvolvedores do Slack notificaram sobre 0.5% dos usuários que estão redefinindo suas senhas à força devido a um bug. Eles precisarão alterar suas senhas devido a um bug corrigido recentemente que expôs hashes de senha salgados ao criar ou revogar links de convite.
Deixe-me lembrá-lo de que também escrevemos isso ToTok messenger acabou por ser uma ferramenta para rastreamento total, e também isso UsarCrypt Os desenvolvedores do Messenger entraram com uma ação judicial contra o pesquisador do IS por encontrar bugs.
O anúncio oficial afirma que o bug mencionado foi descoberto e corrigido no Folga Recurso de link de convite compartilhado, que permite que proprietários do Slack Workspace criem links especiais. Com esse link, qualquer um pode participar da conversa, e esse recurso foi criado como uma alternativa para convidar uma pessoa de cada vez.
Links criados ou revogados por usuários entre abril 17, 2017 e julho 17, 2022 foram descobertos expondo suas senhas com hash via web socket para todos os membros do espaço de trabalho conectados ao Slack.
Slack também lembrou que todos os usuários são incentivados a usar autenticação multifator, bem como instalar atualizações em tempo hábil e usar ferramentas antimalware atualizadas.
O que fazer se o Slack redefinir sua senha?
Os desenvolvedores afirmam que todas as contas ativas que exigem redefinição de senha recebem notificações diretas com instruções. Para obter informações sobre como redefinir sua senha, você pode visitar o Central de Ajuda do Slack a qualquer momento.
