360 répond à l'incident de fuite de clé privée Security Lobster

LightningPacketLoss · 2026-03-17T23:00:14+00:00

Le produit d'IA 360 Lobster de sécurité, filiale du groupe 360, a été exposé comme présentant une faille de sécurité. Le paquet d'installation contenait des clés privées SSL et des certificats intégrés, ce qui a suscité des préoccupations en matière de cybersécurité. 360 a révoqué les certificats en question et a déclaré que les utilisateurs ne seraient pas affectés. L'incident a été attribué à une erreur lors de l'étape de publication.

LightningPacketLoss

2026-03-17 23:00:14

Création du résumé en cours

Récemment, le produit d’IA de la société 360, 360 Security Lobster, a été signalé pour une faille de sécurité grave lors de sa publication : le package d’installation du produit contenait directement la clé privée SSL et le certificat pour le domaine générique *.myclaw.360.cn, ce qui a suscité de vives inquiétudes dans l’industrie et chez les utilisateurs concernant la sécurité de l’information.

La société 360 a déclaré à First Financial que le certificat concerné avait été révoqué immédiatement, et qu’il était désormais invalide, ce qui n’affecte pas les utilisateurs ordinaires. La société a révélé que le problème provenait d’une erreur lors de la publication, entraînant l’inclusion accidentelle du certificat du site web interne dans le package d’installation. Après la découverte du problème, l’entreprise a pris des mesures d’urgence, révoquant le certificat concerné, empêchant ainsi toute utilisation malveillante de la clé privée pour falsifier le serveur ou détourner le trafic.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.