Проект GnuPG выпустил обновление 2.5.17 для устранения критической уязвимости
Уязвимость позволяет атакующему удаленно выполнить код на системе.
Уязвимость SigSpoof затрагивает GnuPG, Enigmail, GPGTools и python-gnupg.
Facebook и Stripe обязались каждый год выделять по $50 тыс. на поддержку проекта.