Mozilla Revokes Firefox and Thunderbird Signing Key After Unencrypted Subkey Was Committed to GitHub
11/08/2026-17:04 11/08/2026-17:05 מחשבים וטכנולוגיה Cyber Security News דיווח
Mozilla has rotated a GPG signing subkey used for selected cybersecuritynews.com
artifacts after an unencrypted copy of the previous subkey was accidentally committed to a private GitHub repository. The exposed key was u
artifacts after an unencrypted copy of the previous subkey was accidentally committed to a private GitHub repository. The exposed key was u
סיכום מאמר"Mozilla חזרה על סימן האישור של Firefox ו- Thunderbird לאחר חשיפת סימן האישור הלא מוצפן. בעקבות טעות שהתרחשה ב-GitHub, סימן האישור הקודם של Mozilla, שהיה אמור להיות מוצפן, נחשף. החברה החליפה את הסימן האישורי, כדי למנוע פגיעה בבטיחותה. Mozilla השתמשה ב-GPG כדי לאשר את תוכניותיה, והסימן האישורי החדש כבר נכנס לתוקף. החברה הבטיחה כי הפגיעה בבטיחותה לא גרמה לפגיעה באבטחת המשתמשים. החשיפה של סימן האישור הלא מוצפן גרמה לתגובות שליליות בקרב פעיליי האבטחה, והציבה את Mozilla במוקד התשומת הלב. Mozilla חזרה על סימן האישור שלה, כדי למנוע פגיעה בבטיחותה ולהבטיח שהמשתמשים ימשיכו להיות מוגנים. החברה הבטיחה כי הפגיעה בבטיחותה לא גרמה לפגיעה באבטחת המשתמשים, ושהסימן האישור החדש כבר נכנס לתוקף. Mozilla השתמשה ב-GPG כדי לאשר את תוכניותיה, והסימן האישורי החדש כבר נכנס לתוקף. החברה הבטיחה כי הפגיעה בבטיחותה לאתוכן זה נוצר על ידי בינה מלאכותית.
