360 ответила на инцидент утечки приватных ключей Security Lobster

robot
Генерация тезисов в процессе

В последнее время продукт AI компании 360 — 360 Security Lobster — был обнаружен с серьезной уязвимостью безопасности: в установочном пакете продукта был прямо встроен приватный ключ и сертификат SSL для домена *.myclaw.360.cn, что вызвало высокую обеспокоенность отрасли и пользователей по вопросам информационной безопасности.

Компания 360 заявила изданию First Financial, что немедленно отозвала соответствующий сертификат, который уже истёк, и обычные пользователи не пострадали. Компания также сообщила, что причиной проблемы стала ошибка на этапе выпуска, в результате которой внутренний доменный сертификат был случайно включён в установочный пакет. После обнаружения проблемы компания приняла срочные меры, завершила отзыв сертификата и техническими средствами заблокировала возможность злоумышленников использовать приватный ключ для подделки серверов и перехвата трафика.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить