Os usuários da comunidade no X plataforma afirmaram que a funcionalidade de "Instantâneo" do plugin de "tradução imersiva" apresenta uma vulnerabilidade de segurança. Ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de proteção contra scraping, o que pode levar à divulgação de conteúdos que incluem Chave privada da Carteira, protocolos de financiamento, entre outras informações sensíveis. Alguns usuários descobriram que as informações vazadas envolvem documentos relacionados ao protocolo de subscrição do financiamento da rodada A2 da Yuan Coin Technology, em que participa a ZhongAn International.
Anteriormente, este produto gerou controvérsias devido à limitação dos usuários em usar APIs baratas de terceiros, forçando a subscrição de membros, e ao fundador expor os endereços de outros autores de produtos concorrentes no grupo.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
21 gostos
Recompensa
21
3
Republicar
Partilhar
Comentar
0/400
AirdropBuffet
· 3h atrás
Outra vez a comer melancia, mais emocionante do que traduzir.
Riscos de segurança do plugin de tradução imersiva: informações sensíveis podem ser vazadas
Os usuários da comunidade no X plataforma afirmaram que a funcionalidade de "Instantâneo" do plugin de "tradução imersiva" apresenta uma vulnerabilidade de segurança. Ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de proteção contra scraping, o que pode levar à divulgação de conteúdos que incluem Chave privada da Carteira, protocolos de financiamento, entre outras informações sensíveis. Alguns usuários descobriram que as informações vazadas envolvem documentos relacionados ao protocolo de subscrição do financiamento da rodada A2 da Yuan Coin Technology, em que participa a ZhongAn International.
Anteriormente, este produto gerou controvérsias devido à limitação dos usuários em usar APIs baratas de terceiros, forçando a subscrição de membros, e ao fundador expor os endereços de outros autores de produtos concorrentes no grupo.