Ayon sa ChainCatcher, natuklasan ng security research firm na Claroc na sa 37,571 na online app na nilikha ng Grok Build, may 35,578 (tungkol sa 94.7%) na maaaring ma-access nang walang login, at inaasahang may 650 hanggang 800 sa kanila ang may kaugnayan sa pribadong o sensitibong data. Ang mga inilabas na impormasyon ay kasama ang mga loob na dokumento ng negosyo, medical records, impormasyon ng empleyado, at mga password sa malinaw na teksto, na may epekto sa 6 na kumpanya sa listahan ng Fortune 500. Sa mga ito, 24 na app ay nilikha ng mga empleyado ng SpaceXSI at X na ilalim ni Musk, at kasama ang mga loob na plano ng pagbebenta, detalye ng kliyente, at lihim na proposta ng ad para sa mga pambansang ahensya ng Estados Unidos. Sinabi ng mga mananaliksik na ang mga link sa pagbabahagi ng Grok app ay maaaring makita sa DNS records, at ang ilang app ay walang kontrol sa pag-access. Nakuha na ng SpaceXSI ang 24 na app na may kaugnayan sa kanila, ngunit ang mga app ng iba pang user ay patuloy na ma-access.
Higit sa 35,000 na Grok Build Apps ang natuklasang pampubliko at ma-access, na nagpapakita ng sensitibong data
ChaincatcherI-share
Summary
Hanap ng security firm na Claroc ang 35,578 na Grok Build apps na publicly accessible nang walang login, na nag-expose ng internal data sa anim na Fortune 500 na kumpanya. Ang mga eksposed na impormasyon ay kasama ang mga medical record, detalye ng empleyado, at plaintext passwords. Ipinakita ng 24 na apps, na may kinalaman sa SpaceXSI at X staff, ang mga konsideradong sales plan, client data, at mga ad proposal na may kinalaman sa CFT. Sabi ng mga researcher, ang mga link ng app ay eksposed sa pamamagitan ng DNS records, at marami sa kanila ay walang basic access controls. Habang tinanggal na ng SpaceXSI ang kanilang 24 na apps, ang iba pa ay nananatiling available. Kasama ang higit sa 35,000 na vulnerable na Grok apps, maaaring tumaas ang panganib sa liquidity at crypto markets kung maliit ang gamit o mas lalong i-leak ang sensitibong data.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.