360旗下OpenClaw助手安裝包泄露SSL私鑰,周鴻禕此前曾承諾“絕不泄露密碼”
Svmuu訊 安全研究員 Lukasz Olejnik 在 X 平台發文表示,360 推出的 AI OpenClaw 助手“360 安全龍蝦”在安裝包中泄露了 SSL 私鑰。該私鑰對應域名為*.myclaw.360.cn,有效期至 2027 年 4 月。攻擊者可利用該私鑰冒充 360 服務器、攔截用户流量或偽造登錄頁面。此前 360 創始人周鴻禕曾在推出該產品時承諾“絕不泄露密碼”。值得一提的是,目前 360 擁有 4.61 億用户,公司估值約 100 億美元。該消息也得到了部分中文區開發者的佐證。
來源:Odaily · 原文連結
免責聲明:本內容僅代表作者個人觀點,不構成任何投資理財建議。如有發現違規內容點擊舉報
24小時熱榜
-
1
億萬富翁投資者Chase Coleman的Tiger Global基金在最新13F文件中披露,其前五大增長股均聚焦AI基礎設施,包括台積電、英偉達、亞馬遜、Meta和谷歌。
-
2
加密貨幣礦業流動性緊縮:原因與2026年現狀分析
-
3
CRYSTAL幣價值與投資潛力解析:多重項目辨析與風險評估
-
4
BEAM幣會歸零嗎?能否漲至1000美元?深入解析Beam網絡與市場前景
-
5
分析指出伊朗重疊的權力中心使結束與美國的戰爭複雜化,革命衞隊擁有顯著作戰自主權
-
6
一名以色列約旦河西岸定居者對BBC表示,襲擊巴勒斯坦人是正當的報復行為,並將一名猶太人的生命等同於“1000萬”巴勒斯坦人
-
7
ETH2X-FLI-P:Polygon上的2倍槓桿以太坊指數代幣解析
-
8
CVP是什麼幣種?深入解析PowerPool生態及其代幣CVP的投資價值
-
9
JGN是什麼幣種?劍聖幣JGN項目定位、功能與價值分析
-
10
分析:State Street醫療保健ETF (XLV) 費用0.08%持倉多元,Invesco生物技術ETF (PBE) 費用0.58%專注小盤股,PBE今年迄今漲10.2%跑贏XLV
今日行情
推薦閱讀








