360 ترد على حادثة تسريب مفتاح خاص لسلطعون الأمان

في الآونة الأخيرة، تم الكشف عن أن منتج 360 الأمني التابع لشركة 360 المسمى 360 Safe Lobster قد شهد عند إصداره ثغرات أمنية خطيرة: إذ تم تضمين مفاتيح SSL الخاصة وشهادات نطاقات عامة من نوع .myclaw.360.cn بشكل مباشر داخل حزمة التثبيت، ما أثار قلقًا شديدًا في القطاع وبين المستخدمين بشأن أمن المعلومات.

قالت شركة 360 لموقع First Financial Daily إن الشركة قامت في الوقت المناسب بإلغاء الشهادة محلّ الشبهة، وأن الشهادة أصبحت غير صالحة حاليًا، وأكدت أن المستخدمين العاديين لن يتأثروا. وأوضحت شركة 360 أن هذه المشكلة نتجت عن خطأ في مرحلة الإصدار، ما أدى إلى إدراج شهادات مواقع الويب الخاصة بالنطاقات الداخلية عن طريق الخطأ داخل حزمة التثبيت. وبعد اكتشاف المشكلة، اتخذت الشركة فورًا تدابير طارئة، وأنجزت عملية إلغاء الشهادات محلّ الشبهة، وبذلك تم حجب إمكانية استغلال المهاجمين لهذا المفتاح الخاص لاصطناع خوادم مزيفة أو اختطاف حركة المرور على مستوى تقني. (First Financial Daily)