Tootfinder

Opt-in global Mastodon full text search. Join the index!

@qbi@freie-re.de
2026-03-16 15:29:32

#Qihoo 360 hat mal eben seinen privaten Schlüssel verloren.
Man konnte deren KI-Assistent "360 Security Claw" herunterladen. Unter `/namiclaw/components/OpenClaw/openclaw.7z/credentials` fand sich der private TLS-Schlüssel (Zertifikat) für alle Domains unter myclaw.360.cn, gültig bis April 2027.
Betrifft so um die 460 Mio. User.
via

今天abc看了啥🤔
来自 L 站用户消息： 360 安全龙虾的安全证书私钥泄露，涉及 CN=*.myclaw.360.cn位于 /path/to/namiclaw/components/Openclaw/openclaw.7z/credentials有效期1年