O GitHub informou sobre um incidente em que uma chave RSA privada, usada como chave de host para acesso a repositórios do GitHub via SSH, foi acidentalmente publicada em um repositório de acesso público. O vazamento afetou apenas a chave RSA, enquanto as chaves SSH de host ECDSA e Ed25519 continuam seguras. A chave SSH de host que foi exposta não permite acesso à infraestrutura do GitHub ou aos dados dos usuários, mas pode ser usada para interceptar operações do Git realizadas via SSH.
Para evitar possível interceptação de sessões SSH com o GitHub caso a chave RSA caia nas mãos de agentes maliciosos, o GitHub iniciou um processo de substituição da chave. Os usuários devem remover a antiga chave pública do GitHub (ssh-keygen -R github.com) ou substituir manualmente a chave no arquivo ~/.ssh/known_hosts, o que pode interromper o funcionamento de scripts automáticos.
Fonte: opennet.ru
