360公司旗下AI产品「360安全龙虾」被曝出存在严重的初级安全疏漏 —— 产品安装包中,被发现直接打包内置了 *.myclaw.360.cn 泛域名的 SSL 私钥与证书。 这意味着,攻击者一旦拿到私钥,理论上可以伪造服务器、发起中间人攻击甚至劫持用户流量。对此,360公司回应称,该问题源于发布环节的低级失误,导致内部域名的网站证...
ARTICLE
/
OSCHINA
360 回应“安全龙虾”私钥泄露
2026年03月17日 15:27 · 来自 OSCHINA