ChainCatcher сообщает, что исследовательская группа по безопасности Claroc обнаружила, что из 37 571 онлайн-приложения, созданных Grok Build, 35 578 (около 94,7%) доступны без входа в систему, и примерно 650–800 из них содержат частные или конфиденциальные данные. Раскрытая информация включает внутренние корпоративные файлы, медицинские записи, данные сотрудников и пароли в открытом виде, затрагивая шесть компаний из списка Fortune 500. Среди них 24 приложения были созданы сотрудниками SpaceXSI и X, принадлежащих Маску, и содержат внутренние планы продаж, данные клиентов и конфиденциальные рекламные предложения для федеральных агентств США. Исследователи отметили, что ссылки на приложения Grok можно обнаружить через DNS-записи, а некоторые приложения не имеют контроля доступа. SpaceXSI уже удалила 24 связанных с ней приложения, но приложения других пользователей по-прежнему доступны.
Более 35 000 приложений Grok Build обнаружены с открытым доступом, что привело к раскрытию конфиденциальных данных
ChaincatcherПоделиться
Сводка
Кибербезопасностная компания Claroc обнаружила 35 578 приложений Grok Build, доступных публично без входа в систему, что привело к раскрытию внутренних данных шести компаний из списка Fortune 500. Раскрытая информация включает медицинские записи, данные сотрудников и пароли в открытом виде. Двадцать четыре приложения, связанные с сотрудниками SpaceXSI и X, раскрыли конфиденциальные планы продаж, данные клиентов и предложения рекламы, связанные с CFT. Исследователи отмечают, что ссылки на приложения становятся доступными через DNS-записи, а многие из них не имеют базовых механизмов контроля доступа. Хотя SpaceXSI удалила свои 24 приложения, остальные остаются доступными. С более чем 35 000 уязвимых приложений Grok риски для ликвидности и криптовалютных рынков могут возрасти, если чувствительные данные будут неправильно использованы или дополнительно утечены.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.