Detaljer om den andra hackningen av Matrix. Projektets GPG-nycklar har komprometterats
Nya detaljer om hackningen av infrastrukturen för den decentraliserade meddelandeplattformen Matrix har publicerats, vilket rapporterades pĂ„ morgonen. Den svaga punkten som angriparna utnyttjade var det kontinuerliga integrationssystemet Jenkins, som hackades redan den 13 mars. Sedan pĂ„ servern med Jenkins fĂ„ngades en omdirigerad SSH-agentinloggning frĂ„n en av administratörerna och den 4 april fick angriparna tillgĂ„ng till andra servrar inom infrastrukturen. […]
