Un fallo de seguridad hallado en GnuPG, Enigmail, GPGTools y python-gnupg permite a los hackers falsificar firmas digitales con una clave pública o la identificación de clave de un usuario, pudiendo hacer esto sin tener a disposición las claves privadas o públicas involucradas. 

a través de Un fallo hallado en GnuPG abre la puerta a falsificar firmas digitales — MuySeguridad