Detaljer om det andra Matrix-hacket. Projekt GPG-nycklar har äventyrats
Nya detaljer har släppts om hacket på infrastrukturen för den decentraliserade meddelandeplattformen Matrix, som rapporterades i morse. Den problematiska länken som angriparna trängde igenom var det kontinuerliga integrationssystemet Jenkins, som hackades den 13 mars. Sedan, på Jenkins-servern, omdirigerade SSH-agenten inloggningen till en av administratörerna och den 4 april fick angriparna tillgång till andra servrar i infrastrukturen. […]
