Dettagli sul secondo attacco a Matrix. Le chiavi GPG del progetto sono state compromesse
Sono emerse nuove informazioni sul hack dell'infrastruttura della piattaforma di messaggistica decentralizzata Matrix, riportato questa mattina. Il punto vulnerabile attraverso cui sono entrati gli attaccanti era il sistema di integrazione continua Jenkins, compromesso il 13 marzo. Successivamente, su un server con Jenkins è stato intercettato l'accesso di uno degli amministratori e il 4 aprile gli attaccanti hanno ottenuto accesso ad altri server dell'infrastruttura. […]
