Dettagli sul secondo hacking di Matrix. Sono stati compromessi i GPG key del progetto
Sono emerse nuove dettagli riguardo l'hacking dell'infrastruttura della piattaforma di messaggistica decentralizzata Matrix, di cui si era parlato in mattinata. Il punto vulnerabile attraverso il quale gli aggressori sono penetrati è stato il sistema di integrazione continua Jenkins, violato già il 13 marzo. Successivamente, sul server di Jenkins è stata intercettata la connessione SSH di uno degli amministratori e il 4 aprile gli aggressori hanno ottenuto accesso ad altri server dell'infrastruttura. […]
