RecodeX 重构消息，Mozilla日前撤销了用于签署Firefox浏览器和Thunderbird邮件客户端发布包的GPG签名私钥。原因是该私钥的未加密副本被误提交至一个仅限少数内部员工访问的GitHub私有仓库，而这些员工本身已拥有合法访问权限。事件未涉及外部泄露，但Mozilla仍采取预防性撤销措施。