Införandet av skadlig kod i Codecov-skriptet ledde till att HashiCorps PGP-nyckel komprometterades.
Företaget HashiCorp, kĂ€nt för att utveckla öppna verktyg som Vagrant, Packer, Nomad och Terraform, har meddelat om en lĂ€cka av en privat GPG-nyckel som anvĂ€nds för att skapa digitala signaturer som verifierar utgĂ„vor. Angripare som fĂ„tt tillgĂ„ng till GPG-nyckeln kan potentiellt ha gjort dolda Ă€ndringar i HashiCorps produkter genom att intyga dem med en korrekt digital signatur. Samtidigt uppgav företaget att en genomförd revision visade spĂ„r av försök att göra sĂ„dana modificationer […]
