Die Bitwarden CLI wurde Opfer eines Lieferkettenangriffs; ein schädliches Paket kursierte etwa 1,5 Stunden lang.
By: www.chaincatcher.com|2026/04/24 02:51:51
0
Teilen
Auf Google bewerten
SlowMist CISO 23pds gab bekannt, dass das Passwortverwaltungstool Bitwarden CLI Version 2026.4.0 zwischen 17:57 und 19:30 Eastern Time einem Checkmarx-Lieferkettenangriff zum Opfer fiel. Der Angreifer verbreitete kurzzeitig ein bösartiges Paket über npm, indem er die GitHub Action in der Bitwarden CI/CD-Pipeline missbrauchte.
Die offizielle Bestätigung besagt, dass keine Vault-Daten durchgesickert sind und Produktionssysteme nicht betroffen waren; nur Benutzer, die diese Version in diesem Zeitraum über npm installiert haben, waren betroffen. Die offizielle Empfehlung für betroffene Benutzer lautet, Version 2026.4.0 umgehend zu deinstallieren, den npm-Cache zu leeren, sensible Zugangsdaten wie API-Token und SSH-Schlüssel zu rotieren, alle ungewöhnlichen Aktivitäten auf GitHub und CI zu untersuchen und auf die korrigierte Version 2026.4.1 zu aktualisieren.
---Preis
--
--
--
Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.
Das könnte Ihnen auch gefallen
Boom bei Börsengängen in China: KI- und Robotikunternehmen führen die Debüts in Shanghai und Hongkong an
Zwischen dem regulatorischen Druck von Wall Street und dem Appetit auf künstliche Intelligenz konzentrieren sich die chinesischen Technologieunternehmen auf ihre Börsengänge an den lokalen Märkten. Ein Phänomen, das bereits 54 Milliarden USD angehäuft hat, aber anfängt, Sorgen über eine Blase zu wec...
SEC schlägt vor, 75 Millionen US-Dollar für Krypto-Assets zu sammeln
Die US-amerikanische Securities and Exchange Commission hat einen Vorschlag unterbreitet, der zwei Ausnahmepfade für die Emission von Krypto-Assets bietet • Der größere Weg erlaubt es, innerhalb von 12 Monaten bis zu 75 Millionen US-Dollar zu erreichen, und erfordert kontinuierliche Offenlegung und ...
US-Anleihen außer Kontrolle: Kapitalabfluss verstärkt sich, Bitcoin-Optionen setzen auf 100.000 USD bis 2026
Ab dem 1. September steigen die Gehälter der Lehrer um 20%
Hacking: Belgien fordert Krypto-Adressen von illegalen Websites
Russland hat 12 Einkaufszentren in der Ukraine zerstört, der Schaden beläuft sich auf 3,23 Milliarden UAH
Banken verbesserten ihre Rentabilität, aber die Warnung vor der Morosität bleibt: Die Schlüsselfaktoren der letzten Bilanzen
Die wichtigsten privaten Banken zeigten im zweiten Quartal bessere Ergebnisse, obwohl die Verschlechterung der mit Konsum verbundenen Portfolios anhält. Kredite in Dollar gewinnen an Bedeutung, während die Institute vorsichtiger beim Verleihen in Pesos werden.
C1 Fund erhöht Polymarket-Beteiligung im zweiten Quartal und kauft Aktien im Wert von 824.000 USD zurück
Blockchain Association widerspricht der Behauptung über Abfluss von Einlagen bei Großbanken
Peruanische Beamte werden in Kryptowährungen und Cybersicherheit geschult
In der Region Donezk wird eine Gruppe wegen illegaler Förderung von 364 Tonnen Kohle vor Gericht gestellt
ARCA erweitert die Verpflichtung zur Ausstellung elektronischer Belege
Die Maßnahme zielt darauf ab, die Nachverfolgbarkeit der Transaktionen zu erweitern und betrifft auch die Akteure der sozialen Wirtschaft. Sie tritt am 1. November in Kraft.
Focus: Inflation sinkt, aber Rückgang des BIP bereitet größere Sorgen
Bitcoin BIP-110 Debatte im Zusammenhang mit dem Proof-of-Work Hardfork
Die Debatte um Bitcoin (BTC) BIP-110 hat sich im Zusammenhang mit dem Versuch eines Hardforks des Proof-of-Work (PoW) BLAKE2b verstärkt. Der Streitpunkt ist, ob BIP-110 selbst eine Änderung des Proof-of-Work darstellt oder ob es sich um einen gescheiterten Softfork mit Datenbeschränkungen handelt.
Ukrainischer Pflanzenölexport im August 2026 um 52 % gestiegen
Ukrpost bietet internationalen Versand von Heiratsurkunden an
35% Wachstum bei Überweisungen nach El Salvador mit Kryptowährungen im Jahr 2026
Digitale Euro: Bestätigung der Möglichkeit einer ersten Ausgabe im Jahr 2029
Die Europäische Zentralbank (EZB) hat die Verteidigung der Währungs souveränität Europas offiziell auf die Agenda gesetzt, indem sie den digitalen Euro und die tokenisierte Zahlungsinfrastruktur ins Spiel brachte. Es wurde bestätigt, dass eine erste Ausgabe des digitalen Euro im Jahr 2029 möglich is...
Golfstaaten investieren Milliarden in alternative Routen zur Verringerung der Abhängigkeit von der Straße von Hormuz
Regierung bestätigt Bonus von 70000 für Rentner im September 2026
Die Rentenunterstützung wird Rentner, Pensionäre und Inhaber von Sozialleistungen der ANSES erreichen. Wer den vollen Betrag erhält und wie der Zuschuss für diejenigen aussieht, die das Mindestgehalt überschreiten.
Die Regierung hat eine neue Gehaltserhöhung für Militärs, Sicherheitskräfte und öffentliche Angestellte offiziell bekannt gegeben: Wie hoch wird sie sein?
Die Erhöhungen werden in vier Phasen zwischen September und Dezember angewendet. Auch die Gehälter von Lehrern, Antarktispersonal und Arbeitnehmern unter besonderen Regelungen wurden aktualisiert.
Arbeitgeber können 2026 die Ausbildung von Mitarbeitern steuerfrei finanzieren
Druck auf die Hrywnja im September 2026, Prognose für den Dollar- und Eurokurs
Bank of Japan lässt Möglichkeit weiterer Zinserhöhungen nach Anhebung um 1 % offen
Die Bank of Japan hat die Möglichkeit weiterer Zinserhöhungen nach der Anhebung des Leitzinses um etwa 1,0 % offen gelassen. Die geopolitische Lage im Nahen Osten, die Rohölpreise und die Entwicklung des Yen könnten die japanische Inflation erneut über 2 % treiben.
NABU und SAP erhöhen die Zahl der Verdächtigen im Korruptionsfall in Poltawa auf 9
Wer verkauft Yushu? Großflächiger Austausch von Hochpreisanteilen, im nächsten Jahr stehen 228,7 Millionen Aktien zur Freigabe an
RAKIB-Rat zur Entwicklung von Finanzinstituten: Verband bereitet den Kryptomarkt auf die Selbstregulierung vor
Der RAKIB-Rat zur Entwicklung von Finanzinstituten startet als Plattform zur Vereinigung professioneller Akteure des Kryptomarktes in Russland und zur Vorbereitung einer zukünftigen selbstregulierten Organisation für Betreiber des Kryptowährungsverkehrs.
Nach zwei Generationen: Meta wird zu 18 Milliarden Dollar Schadensersatz verurteilt
Im Juli 2026 wurden in der Ukraine 499 Busse verkauft
Das Ministerium für Industrie und Informationstechnologie startet eine spezielle Aktion zur Förderung von Anwendungsdienstleistern für künstliche Intelligenz
Boom bei Börsengängen in China: KI- und Robotikunternehmen führen die Debüts in Shanghai und Hongkong an
Zwischen dem regulatorischen Druck von Wall Street und dem Appetit auf künstliche Intelligenz konzentrieren sich die chinesischen Technologieunternehmen auf ihre Börsengänge an den lokalen Märkten. Ein Phänomen, das bereits 54 Milliarden USD angehäuft hat, aber anfängt, Sorgen über eine Blase zu wec...
SEC schlägt vor, 75 Millionen US-Dollar für Krypto-Assets zu sammeln
Die US-amerikanische Securities and Exchange Commission hat einen Vorschlag unterbreitet, der zwei Ausnahmepfade für die Emission von Krypto-Assets bietet • Der größere Weg erlaubt es, innerhalb von 12 Monaten bis zu 75 Millionen US-Dollar zu erreichen, und erfordert kontinuierliche Offenlegung und ...
US-Anleihen außer Kontrolle: Kapitalabfluss verstärkt sich, Bitcoin-Optionen setzen auf 100.000 USD bis 2026
Ab dem 1. September steigen die Gehälter der Lehrer um 20%
Hacking: Belgien fordert Krypto-Adressen von illegalen Websites
Russland hat 12 Einkaufszentren in der Ukraine zerstört, der Schaden beläuft sich auf 3,23 Milliarden UAH
...
Inhalte
Neueste Artikel
Mehr
Neueste Coin-Listings auf WEEX
Kundenservice:@weikecs
Geschäftliche Zusammenarbeit:@weikecs
Quant-Trading & MM:[email protected]
VIP-Programm:[email protected]
