Firefox und Thunderbird: Mozilla stellte Signierschlüssel versehentlich auf GitHub

Mozilla hat einen für Firefox und Thunderbird verwendeten GPG-Signierschlüssel ausgetauscht. Eine unverschlüsselte Kopie des privaten Subkeys war zuvor versehentlich in ein privates GitHub-Repository eingecheckt worden. Hinweise darauf, dass Unbefugte auf den Schlüssel zugegriffen haben, gibt es laut Mozilla bislang nicht.

Quelle: Feed/Computerbase.de [ mehr ]