מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: מוזילה מחליפה מפתח GPG עבור דפדפן פיירפוקס בעקבות חשיפתו

ארגון מוזילה פרסם מפתח חתימה דיגיטלית חדש עבור דפדפן פיירפוקס, זאת לאחר שמפתח ה-GPG הקודם נחשף בטעות בתוך מאגר קוד ב-GitHub. בעקבות האירוע, החליטה החברה לבטל את תוקפו של מפתח המשנה שנחשף כדי להבטיח את שלמות התוכנה והעדכונים. המפתחים מדגישים כי הצעד ננקט כאמצעי זהירות מונע, וממליצים למשתמשים לוודא שהם עושים שימוש במפתחות החתומים המעודכנים. מדובר באירוע חשיפה טכני שדרש עדכון תשתיתי כדי למנוע אפשרות של שימוש לרעה במפתח שנחשף במסגרת ניהול המאגרים של הארגון.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות