Los desarrolladores de Slack han notificado sobre 0.5% de usuarios que están restableciendo sus contraseñas a la fuerza debido a un error. Tendrán que cambiar sus contraseñas debido a un error solucionado recientemente que exponía hashes de contraseñas saladas al crear o revocar enlaces de invitación..
Déjame recordarte que también escribimos eso. ToTok messenger resultó ser una herramienta de seguimiento total, y también eso utilizar cripta Los desarrolladores de Messenger presentaron una demanda contra un investigador del EI por encontrar errores.
El anuncio oficial indica que el error mencionado fue descubierto y solucionado en el Flojo Función de enlace de invitación compartido, que permite a los propietarios de Slack Workspace crear enlaces especiales. Con tal vínculo, cualquiera puede unirse a la conversación, y esta función se creó como una alternativa para invitar a las personas una a la vez.
Enlaces creados o revocados por usuarios entre abril 17, 2017 y julio 17, 2022 Se descubrió que exponían sus contraseñas hash a través de un socket web a todos los miembros del espacio de trabajo conectados a Slack..
Slack también recordó que se anima a todos los usuarios a utilizar la autenticación multifactor., así como instalar actualizaciones de manera oportuna y utilizar herramientas antimalware actualizadas.
Qué hacer si Slack restablece tu contraseña?
Los desarrolladores afirman que todas las cuentas activas que requieren un restablecimiento de contraseña reciben notificaciones directas con instrucciones.. Para obtener información sobre cómo restablecer su contraseña, puedes visitar el Centro de ayuda flojo en cualquier momento.
