都说“养龙虾”不安全,我还不信,这下一主流媒体曝光了360养龙虾的安全漏洞,这下实锤了? 360 安全龙虾泛域名私钥泄露,打进了安装包。今日安全社区网友发现,360 刚发布的 AI Agent 产品 "360安全龙虾"包含了泛域名证书的 SSL 私钥文件。简而言之就是,用户使用时可能被中间截获。 360作为以安全为核心卖点的公司,把自己的通配符证书私钥,打包进了面向公众分发的安装包里,导致用户信息泄露,这样做真的合适吗?



都说“养龙虾”不安全,我还不信,这下一主流媒体曝光了360养龙虾的安全漏洞,这下实锤了? 360 安全龙虾泛域名私钥泄露,打进了安装包。今日安全社区网友发现,360 刚发布的 AI Agent 产品 "360安全龙虾"包含了泛域名证书的 SSL 私钥文件。简而言之就是,用户使用时可能被中间截获。 360作为以安全为核心卖点的公司,把自己的通配符证书私钥,打包进了面向公众分发的安装包里,导致用户信息泄露,这样做真的合适吗?


