Mozilla 安全博客 (MFSA)· Ben Hearsum·· 2026-08-11AI 评分28
Mozilla 因旧签名子密钥泄露更换 Firefox 与 Thunderbird 发布签名 GPG 密钥
Updated GPG key for signing Firefox and Thunderbird Releases
AI 导读
Mozilla 已将 Firefox 与 Thunderbird 发布产物的 GPG 签名切换至新子密钥，原因是旧子密钥的未加密副本被误提交至私有 GitHub 仓库；审计记录未发现未授权方访问该密钥的证据，旧密钥已被吊销。
来源：Mozilla 安全博客 (MFSA) · blog.mozilla.org