Grok construye más de 35,000 aplicaciones accesibles sin inicio de sesión, exponiendo datos sensibles

iconKuCoinFlash
Compartir
AI summary iconResumen
Una brecha de seguridad que involucra a Grok Build ha expuesto más de 35,000 aplicaciones accesibles sin inicio de sesión, según Claroc. Estas aplicaciones podrían incluir datos sensibles como documentos corporativos, historiales médicos y contraseñas en texto plano, afectando a seis empresas del Fortune 500. Algunas aplicaciones estaban vinculadas a empleados de SpaceXSI y X, revelando ventas internas y propuestas confidenciales. Los investigadores encontraron estas aplicaciones mediante registros DNS, con controles de acceso débiles. SpaceXSI ha eliminado sus aplicaciones relacionadas, pero otras permanecen en línea. El incidente destaca los riesgos de la exposición de datos ante el creciente preocupación por los datos de inflación y la ciberseguridad.

Odaily Planet Daily informa que la institución de investigación de seguridad Claroc descubrió que de los 37.571 aplicativos en línea creados por Grok Build, 35.578 (aproximadamente el 94,7%) son accesibles sin necesidad de iniciar sesión, y se estima que entre 650 y 800 aplicativos involucran datos privados o sensibles. La información expuesta incluye archivos internos de empresas, registros médicos, información de empleados y contraseñas en texto plano, afectando a 6 empresas del Fortune 500.

De ellos, 24 aplicaciones fueron creadas por empleados de SpaceXSI y X de Musk, y se relacionan con planes de ventas internos, datos de clientes y propuestas publicitarias confidenciales dirigidas a agencias federales de EE. UU. Los investigadores señalaron que los enlaces de las aplicaciones Grok pueden encontrarse mediante registros DNS, y que algunas aplicaciones carecen de controles de acceso. Actualmente, SpaceXSI ha retirado las 24 aplicaciones relacionadas con ella, pero otras aplicaciones relacionadas creadas por usuarios siguen siendo accesibles.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.