360安全龙虾被指私钥泄露，最新回应：系发布环节失误，已及时吊销涉事证书

近日，360公司旗下AI产品“360安全龙虾”在社交平台被曝发布时存在严重安全疏漏，产品安装包中被直接打包内置*.myclaw.360.cn泛域名SSL私钥与证书。

360公司有关人士回应新黄河财经记者表示，已第一时间吊销涉事证书，目前证书已失效，普通用户不会受到影响。

上述人士还透露，此次问题源于发布环节的失误，导致内部域名的网站证书被意外打包进安装包。问题发现后，公司已立即采取应急措施，完成对涉事证书的吊销操作，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能。

（新黄河记者：张盼港）

超好看的资讯你懂得 >>> 点击进入

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/