編導(dǎo)：谷玥 編輯：金秋野
3月14日，360集團(tuán)推出“360安全龍蝦”智能體客戶端及硬件終端，并發(fā)布專門應(yīng)對OpenClaw安全問題的“360龍蝦衛(wèi)士”。創(chuàng)始人周鴻祎現(xiàn)場演示安裝。 3月16日，安全社區(qū)研究人員發(fā)現(xiàn)其安裝包內(nèi)明文存儲了泛域名SSL證書及對應(yīng)RSA私鑰，存在被攻擊者利用實(shí)施中間人攻擊的風(fēng)險(xiǎn)。 對此，360回應(yīng)稱已第一時間吊銷涉事證書，目前完全失效，普通用戶不受影響。解釋稱系產(chǎn)品發(fā)布環(huán)節(jié)操作失誤，將內(nèi)部域名證書意外打包進(jìn)公開安裝包。360表示已啟動內(nèi)部排查，優(yōu)化安全管理機(jī)制。
評論