Podrobnosti o druhém hacku Matrix. Byly kompromitovány GPG klíče projektu.
Byly zveřejněny nové podrobnosti o hacknutí infrastruktury decentralizované platformy pro výměnu zpráv Matrix, o kterém se informovalo ráno. Problémovým článkem, skrze který se útočníci dostali, byl systém kontinuální integrace Jenkins, který byl napaden již 13. března. Poté byl na serveru s Jenkinsem zachycen přesměrovaný SSH agent, což dovolilo útočníkům 4. dubna získat přístup k dalším serverům infrastruktury. […]
