Skip to main content

360 回应“360 安全龙虾”私钥泄露：已吊销涉事 SSL 证书360 数字安全公司于 3 月 17 日就旗下产品“360 安全龙虾”被曝私钥泄露回应称，已第一时间吊销涉事 SSL 证书，目前该证书已完全失效

  1. 科技圈🎗在花频道📮
    360安全龙虾出现 SSL 证书泄露事件 有网友发现 360安全龙虾 疑似出现 SSL 证书泄露事件，涉及域名为 *.myclaw.360.cn 的数字证书及配套私钥。泄露的证书由 WoTrus CA Limited 签发，有效期从 2026 年 3 月 12 日至 2027 年 4 月 12 日。 此次泄露包含完整的证书文本与私钥内容，可能导致相关域名的加密通信面临被拦截或伪造的风险。 LinuxDo（需登录） | Crt.sh 🍀在花频道 🍵茶馆聊天 📮投稿
    360 回应“360 安全龙虾”私钥泄露：已吊销涉事 SSL 证书

    360 数字安全公司于 3 月 17 日就旗下产品“360 安全龙虾”被曝私钥泄露回应称，已第一时间吊销涉事 SSL 证书，目前该证书已完全失效。公司表示，此举从技术层面阻断攻击者利用该私钥伪造服务器、劫持流量的可能，普通用户不会受到影响。

    360 对这次泄露解释称:私钥泄露源于产品发布环节操作失误，内部域名网站证书被意外打包进公开安装包。公司已启动内部安全排查，并将进一步优化安全管理机制，防止类似疏漏再次发生。

    新浪科技

    🍀在花频道 🍵茶馆聊天 📮投稿
    😁 353 🤪 81 🤣 48 👎 12 💊 10 💅 4 🎉 2 👻 1