Admin
Администратор
Китайская компания Qihoo 360, крупный игрок на рынке кибербезопасности, оказалась в центре скандала из-за утечки приватного SSL-ключа. Ключ был обнаружен в публичном установщике нового ИИ-помощника 360 Security Claw. Специалист по безопасности Лукаш Олейник нашёл незащищённый архив с действующим SSL-сертификатом, который позволяет подтверждать подлинность серверов компании. Сертификат действует до апреля 2027 года и распространяется на все поддомены платформы. Это создаёт серьёзные риски, так как злоумышленники могут выдавать себя за серверы компании, перехватывать трафик или создавать фишинговые страницы. Qihoo 360 пока не прокомментировала ситуацию и не отозвала скомпрометированный сертификат.
