Os usuários da comunidade no X plataforma afirmaram que a funcionalidade de "Instantâneo" do plugin de "tradução imersiva" apresenta uma vulnerabilidade de segurança. Ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de proteção contra scraping, o que pode levar à divulgação de conteúdos que incluem Chave privada da Carteira, protocolos de financiamento, entre outras informações sensíveis. Alguns usuários descobriram que as informações vazadas envolvem documentos relacionados ao protocolo de subscrição do financiamento da rodada A2 da Yuan Coin Technology, em que participa a ZhongAn International.
Anteriormente, este produto gerou controvérsias devido à limitação dos usuários em usar APIs baratas de terceiros, forçando a subscrição de membros, e ao fundador expor os endereços de outros autores de produtos concorrentes no grupo.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
21 Curtidas
Recompensa
21
3
Repostar
Compartilhar
Comentário
0/400
AirdropBuffet
· 6h atrás
Outra vez a comer melancia, mais emocionante do que traduzir.
Riscos de segurança do plugin de tradução imersiva: informações sensíveis podem ser vazadas
Os usuários da comunidade no X plataforma afirmaram que a funcionalidade de "Instantâneo" do plugin de "tradução imersiva" apresenta uma vulnerabilidade de segurança. Ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de proteção contra scraping, o que pode levar à divulgação de conteúdos que incluem Chave privada da Carteira, protocolos de financiamento, entre outras informações sensíveis. Alguns usuários descobriram que as informações vazadas envolvem documentos relacionados ao protocolo de subscrição do financiamento da rodada A2 da Yuan Coin Technology, em que participa a ZhongAn International.
Anteriormente, este produto gerou controvérsias devido à limitação dos usuários em usar APIs baratas de terceiros, forçando a subscrição de membros, e ao fundador expor os endereços de outros autores de produtos concorrentes no grupo.