מקור: The Register Security

תמונת תקציר לחדשת סייבר: מוזילה ביטלה מפתח חתימה דיגיטלי של דפדפן פיירפוקס לאחר דליפה ב-GitHub

ארגון מוזילה עדכן כי ביטל מפתח חתימה מסוג GPG ששימש לחתימת גרסאות לינוקס של הדפדפן פיירפוקס ותוכנת הדואר ת'אנדרבירד, זאת לאחר שמפתח פרטי לא מוצפן הועלה בטעות למאגר מידע פרטי ב-GitHub. על אף שלא נמצאו ראיות לגישה לא מורשית למפתח, הארגון החליט להחליפו כאמצעי זהירות. החלפת המפתח משפיעה על תהליכי אימות החתימות, ומשתמשים מסוימים במערכות הפעלה מבוססות RPM נדרשים לייבא את המפתח החדש באופן ידני כדי להבטיח את תקינות ההפצות. מוזילה הטמיעה בקרות אבטחה נוספות כדי למנוע הישנות של אירועים דומים בעתיד, תוך הדגשה כי רוב המשתמשים לא יחוו שינויים משמעותיים בשגרת השימוש בתוכנות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות