Падрабязнасці пра другі ўзлом Matrix. Скампраметаваныя GPG-ключы праекта
Апублікаваны новыя падрабязнасці пра ўзлом інфраструктуры дэцэнтралізаванай платформы абмену паведамленнямі Matrix, аб якім паведамлялася раніцай. Праблемным звяном, праз якое праніклі атакавалыя была сістэма бесперапыннай інтэграцыі Jenkins, якая была ўзламана яшчэ 13 сакавіка. Затым на серверы c Jenkins быў перахоплены перанакіраваны SSH-агентам уваход аднаго з адміністратараў і 4 красавіка атакавалыя атрымалі доступ да іншых сервераў інфраструктуры. […]
