蓝点网

蓝点网

0 关注者

19小时前

360 安全龙虾不慎泄露通配符域名证书和私钥,目前等待吊销。360 安全龙虾使用定制版 360 浏览器并使用 myclaw[.]360[.]cn 作为入口,为达成 HTTPS 访问 360 工程师直接将通配符证书和私钥都放在本地导致泄露,要解决这个问题或许应该采用自签名证书或局域网 IP 明文访问:

#360安全龙虾 #通配符证书泄露 #HTTPS安全 #自签名证书

相关新闻

placeholder

yourQuantGuy

8小时前

360安全龙虾一点都不安全 😂 360安全龙虾的安装包里直接带着SSL私钥,相当于把整个网站的主密码公开,证书居然还有效到2027年。360已经回应并表示已经把该证书吊销。 我觉得其实这都是小事,国内排队安装龙虾这件事本身才可怕。 他们真的知道他们排队装了个啥吗? 国内和银行有关的事都搞得特别麻烦,因为“防止诈骗”等原因,但真不怕你们的龙虾被一锅端了吗? 连我妈都来问我她需不需要“养龙虾

© 2025 news.news. All rights reserved. 0.03636 秒. v1.0.46
我的评论