Bitwarden CLI пострадал от нападения на цепочку поставок, вредоносный пакет циркулировал около 1,5 часов

By: www.chaincatcher.com|2026/04/24 02:51:51
0
Поделиться
copy
Оценить в GoogleОценить в Google

SlowMist CISO 23pds сообщил, что инструмент управления паролями Bitwarden CLI версии 2026.4.0 подвергся атаке цепочки поставок Checkmarx между 17:57 и 19:30 по восточному времени. Злоумышленник кратковременно распространял вредоносный пакет через npm, злоупотребляя GitHub Action в конвейере Bitwarden CI/CD.

Официальное подтверждение гласит, что данные Vault не были утечены, а производственные системы не пострадали; пострадали только пользователи, установившие эту версию через npm в это время. Официальная рекомендация для пострадавших пользователей: немедленно удалить 2026.4.0, очистить кэш npm, повернуть чувствительные учетные данные, такие как API-токены и SSH-ключи, расследовать любые ненормальные действия на GitHub и CI и обновить до исправленной версии 2026.4.1.

Цена --

--
--
--

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

Вам также может понравиться

Сигнал тревоги: 40 триллионов долларов США в госдолге, BlackRock неожиданно оптимистично смотрит на биткойн и золото

Что такое ликвидация? Торговая минута

Ликвидация криптовалют: определение, цена ликвидации, рекордный каскад 10 октября 2025 года (19 миллиардов долларов) и рефлексы для защиты ваших позиций с кредитным плечом.

Криптовалюта: Закон о ясности имеет лишь 13% шансов на принятие

День цифры. Каких специальностей не хватает крипторынку и где их получить

SEC принимает общественные комментарии по регулированию криптоактивов до 20 октября

Комиссия по ценным бумагам и биржам США (SEC) предложила регуляцию криптоактивов (Regulation Crypto Assets, Reg CA) и принимает общественные комментарии до 20 октября. Это предложение сосредоточено на упорядочивании статуса инвестиционных контрактов для существующих токенов.

Объем распределения долгосрочных держателей биткойнов увеличился до 281,9 тысячи, что на 61,5% больше, чем 18 августа

...

Содержание

Свежие статьи

Еще

Свежие листинги на WEEX

iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:[email protected]
VIP-программа:[email protected]