1. Mozilla、Firefox/Thunderbird配布署名用GPG鍵を切り替え

    [SECURITY]

    Mozillaは、旧署名用サブ鍵の非暗号化コピーが私用GitHubリポジトリに誤って登録されたため、FirefoxとThunderbirdの一部配布物向けGPG鍵を更新した。外部不正アクセスの証拠はないとし、旧鍵を失効。手動検証利用者やFirefox RPM利用者は対応が必要な場合がある。

    1 Mozilla Security Blog 2 Hacker News