Страница 1 из 1
Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp
Добавлено: 27 апр 2021, 13:30
[Ботя]
Компания HashiCorp, известная разработкой открытых инструментариев Vagrant, Packer, Nomad и Terraform, объявила об утечке закрытого GPG-ключа, используемого для создания цифровых подписей, верифицирующих релизы. Атакующие, получившие доступ к GPG-ключу, потенциально могли внести скрытые изменения в продукты HashiCorp, заверив их корректной цифровой подписью. При этом компания заявила, что в ходе проведённого аудита следов попыток внесения подобных модификаций не выявлено.
Подробнее...