360 ترد على حادثة تسريب مفتاح خاص لسلطعون الأمان

في الآونة الأخيرة، تم الكشف عن وجود ثغرة أمنية خطيرة في منتج الذكاء الاصطناعي التابع لشركة 360، وهو 360 سلامة الكركدن، عند إصداره: حيث تم تضمين مفتاح SSL وشهادة النطاق العام *.myclaw.360.cn مباشرة داخل حزمة التثبيت، مما أثار مخاوف كبيرة في الصناعة وبين المستخدمين بشأن أمن المعلومات.

وأفادت شركة 360 لصحيفة الأولى ماليزيا أن الشهادة المعنية قد تم إلغاؤها على الفور، وأنها الآن منتهية الصلاحية، ولن يتأثر المستخدمون العاديون. وكشفت الشركة أن المشكلة ناتجة عن خطأ في مرحلة النشر، مما أدى إلى إدراج شهادة الموقع الخاصة بالنطاق الداخلي بشكل غير متعمد داخل حزمة التثبيت. بعد اكتشاف المشكلة، اتخذت الشركة إجراءات طارئة على الفور، وألغت الشهادة المعنية، ومنعت من الناحية التقنية إمكانية المهاجمين استخدام المفتاح المزور لإنشاء خوادم مزيفة أو اختطاف حركة المرور.