科技圈🎗在花频道📮
360安全龙虾出现 SSL 证书泄露事件 有网友发现 360安全龙虾 疑似出现 SSL 证书泄露事件,涉及域名为 *.myclaw.360.cn 的数字证书及配套私钥。泄露的证书由 WoTrus CA Limited 签发,有效期从 2026 年 3 月 12 日至 2027 年 4 月 12 日。 此次泄露包含完整的证书文本与私钥内容,可能导致相关域名的加密通信面临被拦截或伪造的风险。 LinuxDo(需登录) | Crt.sh 🍀在花频道 🍵茶馆聊天 📮投稿
360 回应“360 安全龙虾”私钥泄露:已吊销涉事 SSL 证书

360 数字安全公司于 3 月 17 日就旗下产品“360 安全龙虾”被曝私钥泄露回应称,已第一时间吊销涉事 SSL 证书,目前该证书已完全失效。公司表示,此举从技术层面阻断攻击者利用该私钥伪造服务器、劫持流量的可能,普通用户不会受到影响。

360 对这次泄露解释称:私钥泄露源于产品发布环节操作失误,内部域名网站证书被意外打包进公开安装包。公司已启动内部安全排查,并将进一步优化安全管理机制,防止类似疏漏再次发生。

新浪科技

🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
Loading comments...