360 відповідає на інцидент витоку приватних ключів безпечних лобстерів

LightningPacketLoss · 2026-03-29T18:39:46+00:00

Продукт штату 360 — AI-робот 360 Security Lobster — був виявлений із вразливістю безпеки, оскільки інсталяційний пакет містив вбудовані приватний ключ SSL та сертифікат, що викликало занепокоєння щодо інформаційної безпеки. Компанія 360 вже відкликала відповідний сертифікат і заявила, що користувачі не постраждають, оскільки інцидент стався через помилку на етапі випуску.

LightningPacketLoss

2026-03-29 18:39:46

Генерація анотацій у процесі

Нещодавно було виявлено, що продукт AI компанії 360, 360 Безпека Лобстер, має серйозні проблеми з безпекою під час випуску: в установчому пакеті продукту безпосередньо вбудовано SSL-приватний ключ та сертифікат для *.myclaw.360.cn, що викликало великий занепокоєння в галузі та у користувачів щодо інформаційної безпеки.

Компанія 360 повідомила First Financial, що вже вжила заходів для анулювання відповідного сертифіката, в даний час сертифікат втратив силу, звичайні користувачі не постраждають. Компанія 360 розкрила, що проблема виникла через помилку на етапі випуску, що призвело до випадкового упаковування сертифіката веб-сайту внутрішнього домену в установчий пакет. Після виявлення проблеми компанія негайно вжила заходів для усунення, завершивши процедуру анулювання відповідного сертифіката, з технічної точки зору заблокувавши можливість зловмисників використовувати цей приватний ключ для підробки серверів та перехоплення трафіку. (First Financial)

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

2 лайків