Актуальные темы
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
360 безопасный лобстер, действительно стыдно, что это вышло за границу
360 безопасный лобстер, пользователи, установившие пакет, обнаружили, что в нем прямо прилагается закрытый ключ SSL-сертификата:
- Доменное имя охватывает все поддомены *.myclaw.360.cn
- Срок действия до апреля 2027 года
- Любой, кто установит пакет, может получить его напрямую
Это означает, что любой, кто получит этот закрытый ключ, теоретически сможет инициировать атаку «человек посередине» на зашифрованный трафик этой платформы.
Что еще более иронично, так это то, что 360 на пресс-конференции особенно подчеркивал: этот AI помощник никогда не будет раскрывать пароли пользователей.
Продукт еще не успел разогреться, а его собственный закрытый ключ уже разошелся с установочным пакетом по тысячам домохозяйств.
Продукт, который позиционируется как безопасный, явно не прошел серьезную проверку содержимого установочного пакета перед запуском. Что это за кустарщина?

Топ
Рейтинг
Избранное
