3月17日电 近日有消息称,360公司新推出的AI产品「360安全龙虾」在发布时存在重大安全隐患——其安装包中直接打包内置了*.myclaw.360.cn泛域名SSL证书及私钥。这一事件引发业界及用户对信息安全的强烈担忧。360公司回应称已第一时间对涉事证书采取吊销措施,目前相关证书已失效且普通用户使用不受影响。该公司进一步解释称,此次事件系因发布环节出现操作失误,致使内部测试环境所用的网站证书被错误打包至安装程序中。发现问题后企业迅速启动应急预案,在技术层面彻底封堵了攻击者可能利用该私钥伪造服务器或劫持网络流量的风险。(第一财经)




















评论 ( 0 )