360傘下の「OpenClawアシスタント」のインストーラーからSSL秘密鍵が流出した。周鴻禕氏は以前、「パスワードを絶対に漏洩させない」と約束していた。
Svmuuニュース セキュリティ研究者のLukasz Olejnik氏は、Xプラットフォームへの投稿で、360がリリースしたAIアシスタント「360安全龍蝦(360 OpenClaw)」のインストールパッケージからSSL秘密鍵が漏洩していたと指摘した。この秘密鍵はドメイン名「*.myclaw.360.cn」に対応しており、有効期限は2027年4月までとなっている。攻撃者はこの秘密鍵を利用して、360のサーバーを装ったり、ユーザーの通信を傍受したり、ログインページを偽造したりすることが可能だ。以前、360の創業者である周鴻禕氏は、同製品のリリース時に「パスワードを絶対に漏洩させない」と約束していた。特筆すべきは、現在360が4億6100万人のユーザーを抱え、企業価値は約100億ドルに達している点だ。この情報は、一部の中国語圏の開発者によっても裏付けられている。
出典:Odaily · 原文リンク
免責事項:本コンテンツは著者の個人的な見解を示すものであり、いかなる投資・資産運用のアドバイスも構成するものではありません。違反する内容が見つかった場合はクリックして通報
24H人気ランキング
-
1
億万長者の投資家チェイス・コールマン氏が率いるタイガー・グローバル・ファンドは、最新の13F報告書において、保有する成長株の上位5銘柄がいずれもAIインフラ関連企業に集中していることを明らかにした。その中には、TSMC、NVIDIA、アマゾン、Meta、Googleが含まれている。
-
2
仮想通貨マイニング業界における流動性逼迫:原因と2026年の現状分析
-
3
CRYSTALコインの価値と投資ポテンシャルに関する分析:複数のプロジェクトの検証とリスク評価
-
4
BEAMの価格はゼロになるのか?1000ドルまで上昇する可能性はあるのか?Beamネットワークと市場の見通しを徹底分析
-
5
分析によると、イランにおける権力中枢の重複が米国との戦争終結を複雑化させており、革命防衛隊は著しい作戦上の自主権を有しているという。
-
6
ヨルダン川西岸地区に住むあるイスラエル人入植者はBBCに対し、パレスチナ人への襲撃は正当な報復行為であると述べ、1人のユダヤ人の命を「1000万人」のパレスチナ人に匹敵するものだと主張した。
-
7
ETH2X-FLI-P:Polygon上の2倍レバレッジ型イーサリアム指数トークンの解説
-
8
CVPとはどのような仮想通貨か?PowerPoolエコシステムとそのトークン「CVP」の投資価値を徹底解説
-
9
分析:ステート・ストリート・ヘルスケアETF(XLV)は運用コスト0.08%で幅広い銘柄を組み入れている一方、インベスコ・バイオテクノロジーETF(PBE)は運用コスト0.58%で小型株に特化しており、PBEは年初来10.2%上昇し、XLVを上回るパフォーマンスを示している。
-
10
Coldcardウォレット事件 ビットコイン 被害額の見込みが7,000万米ドルに拡大
本日の相場
おすすめ記事







