360 安全龙虾产品存在私钥泄露问题 第三方可伪造加密连接

360 近期发布的安全产品「安全龙虾」被监测到存在严重安全隐患。该产品将*.myclaw.360.cn 的通配符域名证书及对应私钥直接打包在本地安装目录中，用于实现本地 HTTPS 连接。

此通配符证书覆盖 myclaw.360.cn 下所有子域名，私钥泄露后第三方可伪造该域名下的 HTTPS 加密连接，目前证书尚未吊销。

360 SRC 团队回应称，此事为内部已知问题，正在处理中。