タグ: 鍵ローテーション

bleepingcomputer.com 2026年8月11日 22:23

Mozillaが、GPG署名鍵の外部流出を受けFirefoxリリース用の鍵を更新

Mozillaは、FirefoxおよびThunderbirdのリリース署名に使用しているGPG鍵をGitHub上で誤って流出させたことを受け、鍵を更新したと発表しました。 ただし、Mozillaは月曜日のブログ投稿で、GitHubリポジトリへのアクセス権を持つ人物が限られていたため、流出した鍵で署名された悪意あるイン

gbhackers.com 2026年8月11日 20:05

Mozilla、非公開GitHubリポジトリでの露出を受けFirefoxとThunderbirdのGPG署名鍵をローテーション

Mozillaは、以前使用していたGPG署名サブキーの暗号化されていないコピーが非公開のGitHubリポジトリに誤ってコミットされたことを受け、FirefoxとThunderbirdのリリース成果物を認証するために使用しているGPG署名サブキーをローテーションしました。 影響を受けた署名インフラには、Linux用ta