@Tijs Hofmans
De titel van dit artikel vertelt een compleet ander verhaal dan het artikel. Wellicht kan de titel aangepast worden ?
Wat er (volgens het artikel) feitelijk aan de hand is, is dat er twee phishing-libraries die als doel hadden ssh en gpg sleutels te stelen offline gehaald zijn. Dat is een heel ander verhaal...
De titel van dit artikel vertelt een compleet ander verhaal dan het artikel. Wellicht kan de titel aangepast worden ?
De titel suggereert dat er ssh en gpg sleutels gestolen zijn, en dat daardoor de libraries offline moesten worden gehaald. Dit doet vermoeden dat het de sleutels van de ontwikkelaars waren die gestolen zijn, waardoor kwaadwillenden de libraries (mogelijk) konden infecteren met 'iets'Twee Python-libraries zijn offline na stelen van ssh- en gpg-sleutels
Wat er (volgens het artikel) feitelijk aan de hand is, is dat er twee phishing-libraries die als doel hadden ssh en gpg sleutels te stelen offline gehaald zijn. Dat is een heel ander verhaal...