慢雾科技首席信息安全官23pds在X平台披露,研究人员于2025年7月下旬在例行扫描期间发现腾讯云部分服务器存在严重配置错误,导致内部敏感凭证及源代码意外泄露至公网,关键配置文件可被外部直接访问,存在极高安全风险。
社区用户@Cryptohaifeng_在X平台披露,“沉浸式翻译”插件的“网页快照”功能存在安全漏洞,生成并分享翻译快照时,数据被存储至公开可访问的云端站点且未部署反爬虫机制,可能导致钱包私钥、融资协议等敏感信息泄露。已发现泄露信息包含众安国际参与圆币科技A2轮融资认购协议文件。该产品此前曾因限制用