گروک نے 35,000 سے زائد ایپس بنائیں جن تک لاگ ان کے بغیر رسائی حاصل کی جا سکتی ہے، جس سے حساس ڈیٹا کا انکشاف ہوا

iconKuCoinFlash
بانٹیں
AI summary iconخلاصہ
کلاروک کے مطابق، گروک بِلڈ کے ساتھ ایک سیکیورٹی بریچ نے لاگ ان کے بغیر قابل رسائی 35,000 سے زائد ایپس کو خارج کر دیا ہے۔ ان ایپس میں کاروباری دستاویزات، طبی ریکارڈز، اور پلین ٹیکسٹ پاس ورڈز جیسی حساس معلومات شamil ہو سکتی ہیں، جس سے فورچن 500 کے چھ کمپنیاں متاثر ہوئی ہیں۔ کچھ ایپس SpaceXSI اور X کے ملازمین سے منسلک تھیں، جن سے اندر کے فروخت کے اعداد و شمار اور سرگوشی پیشکشیں سامنے آئیں۔ تحقیق کاروں نے DNS ریکارڈز کے ذریعے ان ایپس کو دریافت کیا، جن میں کمزور ایکسس کنٹرولز تھے۔ SpaceXSI نے اپنے متعلقہ ایپس ہٹا دیے ہیں، لیکن دوسرے آن لائن موجود ہیں۔ یہ واقعہ ڈیٹا کے اظہار کے خطرات کو ابھرتا ہوا دکھاتا ہے، جبکہ انفلیشن ڈیٹا اور سائبر سیکورٹی کے حوالے سے فکر مندی بڑھ رہی ہے۔

اوڈیلی پلیٹی رپورٹ کے مطابق، سیکیورٹی ریسرچ ادارہ کلاروک نے دریافت کیا کہ گروک بِلڈ نے بنائے گئے 37,571 آن لائن ایپس میں سے 35,578 (تقریباً 94.7%) بنا کسی لاگ ان کے تک پہنچے جا سکتے ہیں، اور تقریباً 650 سے 800 ایپس میں نجی یا حساس ڈیٹا شامل ہے۔ اس میں کمپنی کے اندر کے فائلز، طبی ریکارڈ، ملازمین کی معلومات اور صاف پاس ورڈز شامل ہیں، جو 6 فورچن 500 کمپنیوں سے وابستہ ہیں۔

ان میں سے 24 ایپلیکیشنز ماسک کے زیر انتظام SpaceXSI اور X کے ملازمین نے بنائے ہیں، جن میں اندر کی فروخت کی منصوبہ بندی، صارفین کی معلومات، اور امریکی فیڈرل اداروں کے لیے سرکاری تجاویز شامل ہیں۔ تحقیق کاروں نے بتایا کہ Grok ایپلیکیشنز کے شیئر لنکس DNS ریکارڈس کے ذریعے دریافت کیے جا سکتے ہیں، اور کچھ ایپلیکیشنز میں رسائی کنٹرول نہیں ہے۔ ابھی SpaceXSI نے اپنے سے متعلق 24 ایپلیکیشنز ہٹا دیے ہیں، لیکن دوسرے صارفین کے بنائے گئے متعلقہ ایپلیکیشنز تک رسائی ممکن ہے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔