360 ответила на инцидент утечки приватных ключей Security Lobster

LightningPacketLoss · 2026-03-17T23:00:14+00:00

Продукт на основе искусственного интеллекта компании 360 под названием 360 Security Lobster был выявлен с уязвимостью безопасности: в пакете установки были встроены приватный ключ SSL и сертификат, что вызвало озабоченность в области информационной безопасности. Компания 360 отозвала соответствующий сертификат и заявила, что пользователи не пострадают, так как инцидент произошел из-за ошибки на этапе выпуска.

LightningPacketLoss

2026-03-17 23:00:14

Генерация тезисов в процессе

Недавно продукт AI компании 360 — 360 Security Lobster — был обнаружен с серьезной уязвимостью безопасности: в установочном пакете продукта был прямо встроен SSL-ключ и сертификат для домена *.myclaw.360.cn, что вызвало высокую обеспокоенность отрасли и пользователей по поводу информационной безопасности.

Компания 360 заявила изданию First Financial, что немедленно отозвала соответствующий сертификат, который уже истёк, и обычные пользователи не пострадали. Компания раскрыла, что проблема возникла из-за ошибки при выпуске, которая привела к случайному включению внутреннего доменного сертификата в установочный пакет. После обнаружения проблемы компания немедленно приняла меры, отозвав сертификат, что технически блокировало возможность злоумышленников использовать этот приватный ключ для подделки серверов и перехвата трафика.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .