Details zu dem zweiten Matrix-Hack. GPG-Schlüssel des Projekts kompromittiert
Es wurden neue Details zum Hack der Infrastruktur der dezentralen Messaging-Plattform Matrix veröffentlicht, über den am Morgen berichtet wurde. Das problematische Glied, durch das die Angreifer eindrangen, war das Continuous Integration-System Jenkins, das bereits am 13. März kompromittiert wurde. Anschließend wurde auf dem Server mit Jenkins der umgeleitete SSH-Zugang eines der Administratoren abgefangen, und am 4. April erhielten die Angreifer Zugang zu anderen Servern der Infrastruktur. […]
