logo

A CLI do Bitwarden sofreu um ataque à cadeia de suprimentos, com um pacote malicioso circulando por cerca de uma hora e meia

By: rootdata|2026/04/24 10:42:01
0
Compartilhar
copy

O SlowMist CISO 23pds revelou que a ferramenta de gerenciamento de senhas Bitwarden CLI, versão 2026.4.0, sofreu um ataque à cadeia de suprimentos da Checkmarx entre 17h57 e 19h30, horário da costa leste. O invasor distribuiu por um breve período um pacote malicioso via npm, aproveitando-se da ação do GitHub no pipeline de CI/CD do Bitwarden.

A confirmação oficial afirma que não houve vazamento de dados do Vault e que os sistemas de produção não foram afetados; apenas os usuários que instalaram essa versão via npm durante esse período foram afetados. A recomendação oficial para os usuários afetados é desinstalar imediatamente a versão 2026.4.0, limpar o cache do npm, atualizar credenciais confidenciais, como tokens de API e chaves SSH, investigar quaisquer atividades anormais no GitHub e na integração contínua (CI) e atualizar para a versão corrigida 2026.4.1.

Preço de --

--

Você também pode gostar

Michael Saylor: O inverno acabou – será que ele está certo? 5 dados-chave (2026)

Michael Saylor tuitou ontem: “O inverno acabou.” É curto. É ousado. E isso está dando o que falar no mundo das criptomoedas.

Mas será que ele está certo? Ou será que este é apenas mais um CEO se gabando?

Vamos dar uma olhada nos dados. Vamos ser neutros. Vamos ver se o gelo realmente derreteu.

O aplicativo WEEX Bubbles já está disponível e permite visualizar o mercado de criptomoedas de relance

O WEEX Bubbles é um aplicativo independente desenvolvido para ajudar os usuários a compreender rapidamente os movimentos complexos do mercado de criptomoedas por meio de uma visualização intuitiva em forma de bolhas.

Cofundador da Polygon Sandeep: Escrevendo após a explosão da ponte da cadeia

Em três semanas, Drift, Hyperbridge e KelpDAO foram hackeados consecutivamente, resultando em quase US $ 900 milhões em perdas. O CEO da Polygon escreveu que o problema não reside em nenhuma equipe, mas com a arquitetura de estilo "notarial" compartilhada por toda a indústria - confiando em um ou dois assinantes para estampar...

Grande atualização no site: Mais de 10 estilos avançados de gráficos para uma análise mais aprofundada do mercado

Para oferecer ferramentas de análise mais poderosas e profissionais, a WEEX lançou uma grande atualização em seus gráficos de negociação online — que agora oferecem suporte a até 14 estilos de gráficos avançados.

Relatório Matinal | Aethir firma um contrato empresarial de US$ 260 milhões com a Axe Compute; New Fire Technology adquire a equipe comercial da Avenir Group; Volume de negociação da Polymarket superado pela Kalshi

Visão geral dos eventos importantes do mercado em 23 de abril

Powell: Temos um Período Transitório para Trabalhar na Inflação

Jerome Powell reafirma a importância de uma política coordenada entre taxa de juros e balanço patrimonial. Powell se…

Conteúdo

Populares

Últimas notícias sobre cripto

Leia mais