Mozilla revoga chave de assinatura GPG do Firefox e Thunderbird após cópia privada sem criptografia vazar no GitHub

O registro foi enviado acidentalmente para um repositório privado acessível a poucos funcionários, sem indícios de acesso indevido. A chave é usada para permitir que usuários e gerenciadores de pacotes verifiquem a autenticidade e a integridade dos softwares. Usuários comuns não precisam tomar nenhuma providência, mas quem valida assinaturas GPG manualmente deverá importar a nova chave e revogar a antiga.