C
月内に
Mozillaは、Firefoxの署名キーの暗号化されていないコピーがGitHub上に公開されていたことを受け、当該キーを失効させました
📌 一言でいうと
Mozillaは、Firefoxの署名キーの暗号化されていないコピーがGitHub上に公開されていたことを受け、当該キーを失効させました。監査ログによると、外部からの不正アクセスは確認されていません。Mozillaは現在、リリース検証プロセスの更新を進めており、セキュリティの強化を図っています。
🔍該当判定
- 社内でWebブラウザに『Firefox』を利用している
- 社内PCに『Firefox』をインストールして配布している
- Firefoxのアップデートを自動更新ではなく、手動でインストーラーをダウンロードして行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
一般ユーザーに影響はないため、通常通りブラウザの最新版を維持することを推奨します。管理者は、公式チャネルからのアップデート情報を注視してください。