Mozilla vervangt GPG-sleutel voor Firefox en Thunderbird na lek

Mozilla heeft een nieuwe GPG-sleutel aangemaakt voor het ondertekenen van Firefox- en Thunderbird-bestanden. Dit besluit volgde nadat de oude GPG-sleutel onversleuteld was uitgelekt in een privé-GitHub-repository.

Volgens de berichten heeft Mozilla geen bewijs van misbruik van de gelekte sleutel aangetroffen. De nieuwe sleutel is inmiddels geïmplementeerd ter bescherming van de softwarepakketten.