Mastodawn

#Qihoo 360 hat mal eben seinen privaten Schlüssel verloren.
Man konnte deren KI-Assistent "360 Security Claw" herunterladen. Unter `/namiclaw/components/OpenClaw/openclaw.7z/credentials` fand sich der private TLS-Schlüssel (Zertifikat) für alle Domains unter myclaw.360.cn, gültig bis April 2027.
Betrifft so um die 460 Mio. User.

via https://channel.0w0.best/posts/7042

今天abc看了啥🤔

来自 L 站用户消息： 360 安全龙虾的安全证书私钥泄露，涉及 CN=*.myclaw.360.cn位于 /path/to/namiclaw/components/Openclaw/openclaw.7z/credentials有效期1年