360 ترد على تسريب المفتاح الخاص لـ OpenClaw، وتم إلغاء الشهادات

iconKuCoinFlash
مشاركة
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconملخص

expand icon
عالجت 360 تسريب شهادة Wildcard OpenClaw والمفتاح الخاص، موضحة أن المشكلة نتجت عن خطأ في العمل تضمن إدراج شهادة نطاق داخلي في حزمة تثبيت. تشير الشهادة *.myclaw.360.cn إلى عنوان الحلقة المحلية 127.0.0.1 وتُستخدم داخليًا، وليس للخدمات الموجهة للجمهور. وبعد التقارير من باحثين أمنيين، سحبت 360 الشهادة، والتي أصبحت الآن غير صالحة للتشفير HTTPS. وعلى الرغم من وجود خطر نظري متعلق بـ CFT، فإن التهديد الفعلي منخفض بسبب النطاق المحدود للشهادة. ويشير هذا الحادث إلى الحاجة إلى تعزيز الأمان في أسواق السيولة والعملات المشفرة.

أوديلي، يومية كوكب: وفقًا لمراقبة 1M AI News، رد فريق أمان 360 على حادث تسريب شهادة البادئة العامة ومفتاح خاص لـ OpenClaw، مشيرًا إلى أن ذلك كان خطأً تشغيليًا في تضمين شهادة النطاق الداخلي في حزمة التثبيت. العنوان الفعلي الذي تحلله الشهادة المعنية *.myclaw.360.cn هو عنوان الحلقة المحلية 127.0.0.1، وتُستخدم فقط على جهاز المستخدم المحلي ولا تقدم أي خدمات خارجية.

بعد تلقي تقارير من عدة باحثين أمنيين، طلبت 360 إلغاء الشهادة، وهي الآن غير صالحة ولا يمكن استخدامها لأي اتصال مشفر ببروتوكول HTTPS قانوني، ولا يؤثر ذلك على المستخدمين العاديين. لا يزال هناك خطر نظري للاعتراض من طرف ثالث أثناء التسريب، ولكن نظرًا لأن الخدمة المرتبطة بالشهادة تعمل فقط في بيئة محلية، فإن الخطر الفعلي محدود نسبيًا.

الخبر السابق: تم تسريب حزمة تثبيت مساعِد OpenClaw التابع لـ 360، مما كشف عن المفتاح الخاص SSL؛ وقد تعهد زهو هونغيي سابقًا بـ"عدم تسريب أي كلمات مرور"

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.