ChainCatcher informa que la institución de investigación de seguridad Claroc descubrió que, de los 37.571 aplicativos en línea creados por Grok Build, 35.578 (aproximadamente el 94,7%) son accesibles sin necesidad de iniciar sesión, y se estima que entre 650 y 800 de ellos involucran datos privados o sensibles. La información expuesta incluye archivos internos de empresas, registros médicos, información de empleados y contraseñas en texto plano, afectando a 6 empresas del Fortune 500. Veinticuatro de estas aplicaciones fueron creadas por empleados de SpaceXSI y X, subsidiarias de Musk, y contienen planes de ventas internos, datos de clientes y propuestas publicitarias confidenciales dirigidas a agencias federales estadounidenses. Los investigadores señalaron que los enlaces de compartir aplicaciones de Grok pueden detectarse mediante registros DNS, y que algunas aplicaciones carecen de controles de acceso. SpaceXSI ya retiró las 24 aplicaciones relacionadas con ella, pero las aplicaciones correspondientes de otros usuarios siguen siendo accesibles.
Más de 35,000 aplicaciones Grok Build encontradas accesibles públicamente, exponiendo datos sensibles
ChaincatcherCompartir
Resumen
La empresa de seguridad Claroc encontró 35.578 aplicaciones Grok Build accesibles públicamente sin inicio de sesión, exponiendo datos internos en seis empresas de la Fortune 500. La información expuesta incluye registros médicos, detalles de empleados y contraseñas en texto plano. Veinticuatro aplicaciones, vinculadas al personal de SpaceXSI y X, revelaron planes de ventas confidenciales, datos de clientes y propuestas de anuncios relacionadas con CFT. Los investigadores indican que los enlaces de las aplicaciones se exponen a través de registros DNS, y muchas carecen de controles básicos de acceso. Aunque SpaceXSI retiró sus 24 aplicaciones, otras siguen disponibles. Con más de 35.000 aplicaciones Grok vulnerables, los riesgos para la liquidez y los mercados de criptomonedas podrían aumentar si los datos sensibles se malutilizan o se filtran aún más.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.