ग्रोक ने 35,000 से अधिक ऐप्स बनाए जो बिना लॉगिन के एक्सेस किए जा सकते हैं, जिससे संवेदनशील डेटा उजागर हो गया

iconKuCoinFlash
साझा करें
AI summary iconसारांश
क्लैरोक के अनुसार, ग्रोक बिल्ड के सुरक्षा उल्लंघन के कारण 35,000 से अधिक ऐप्स बिना लॉगिन के पहुँचने योग्य हो गए हैं। इन ऐप्स में कॉर्पोरेट दस्तावेज़, चिकित्सा रिकॉर्ड और प्लेटेक्स्ट पासवर्ड जैसी संवेदनशील जानकारी शामिल हो सकती है, जिससे छह फॉर्च्यून 500 कंपनियाँ प्रभावित हुई हैं। कुछ ऐप्स SpaceXSI और X के कर्मचारियों से जुड़े थे, जिससे आंतरिक बिक्री और गोपनीय प्रस्ताव सामने आए। शोधकर्ताओं ने DNS रिकॉर्ड्स के माध्यम से इन ऐप्स को खोजा, जिनमें कमजोर एक्सेस नियंत्रण थे। SpaceXSI ने अपने संबंधित ऐप्स हटा दिए हैं, लेकिन अन्य ऑनलाइन बने हुए हैं। यह घटना अनावश्यक डेटा प्रकटीकरण के जोखिमों को उजागर करती है, जबकि महंगाई डेटा और साइबर सुरक्षा पर चिंताएँ बढ़ रही हैं।

Odaily स्टार डेली की खबर: सुरक्षा अनुसंधान संस्थान Claroc ने पाया कि Grok Build द्वारा बनाए गए 37,571 ऑनलाइन ऐप्स में से 35,578 (लगभग 94.7%) को बिना लॉगिन किए एक्सेस किया जा सकता है, और अनुमान है कि लगभग 650 से 800 ऐप्स निजी या संवेदनशील डेटा से संबंधित हैं। उजागर हुई जानकारी में कंपनी के आंतरिक दस्तावेज, चिकित्सा रिकॉर्ड, कर्मचारी जानकारी और पासवर्ड के स्पष्ट पाठ शामिल हैं, जो 6 वॉल स्ट्रीट 500 कंपनियों से संबंधित हैं।

इसमें, 24 ऐप्स को मस्क के स्पेसएक्सएसआई और एक्स के कर्मचारियों द्वारा बनाया गया है, जो आंतरिक बिक्री योजनाओं, ग्राहक डेटा और अमेरिकी संघीय एजेंसियों के लिए गुप्त विज्ञापन प्रस्तावों से संबंधित हैं। शोधकर्ताओं ने बताया कि Grok ऐप्स के शेयर लिंक DNS रिकॉर्ड्स के माध्यम से पाए जा सकते हैं, और कुछ ऐप्स में एक्सेस नियंत्रण की कमी है। वर्तमान में, स्पेसएक्सएसआई ने अपने से संबंधित 24 ऐप्स हटा दिए हैं, लेकिन अन्य उपयोगकर्ताओं द्वारा बनाए गए संबंधित ऐप्स अभी भी उपलब्ध हैं।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।