昨天3月16日刚写了360发布了安全版，结果，晚上就看到了相关安全漏洞，360公司旗下AI产品「360安全龙虾」被曝发布时存在严重安全疏漏——产品安装包中被直接打包内置*.myclaw.360.cn泛域名SSL私钥与证书
根据第一财经的消息，360公司已第一时间吊销了涉事证书，完成对涉事证书的吊销操作，从技术层面阻断了攻击者利用该私钥伪造服务器、劫持流量的可能。
参考链接
https://c.m.163.com/news/a/KO695KAI0519DDQ2.html
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...