Bitwarden CLI пострадал от нападения на цепочку поставок, вредоносный пакет циркулировал около 1,5 часов

By: www.chaincatcher.com|2026/04/24 02:51:51
0
Поделиться
copy
Оценить в GoogleОценить в Google

SlowMist CISO 23pds сообщил, что инструмент управления паролями Bitwarden CLI версии 2026.4.0 подвергся атаке цепочки поставок Checkmarx между 17:57 и 19:30 по восточному времени. Злоумышленник кратковременно распространял вредоносный пакет через npm, злоупотребляя GitHub Action в конвейере Bitwarden CI/CD.

Официальное подтверждение гласит, что данные Vault не были утечены, а производственные системы не пострадали; пострадали только пользователи, установившие эту версию через npm в это время. Официальная рекомендация для пострадавших пользователей: немедленно удалить 2026.4.0, очистить кэш npm, повернуть чувствительные учетные данные, такие как API-токены и SSH-ключи, расследовать любые ненормальные действия на GitHub и CI и обновить до исправленной версии 2026.4.1.

Цена --

--
--
--

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

Вам также может понравиться

Комиссия по ценным бумагам Таиланда разрабатывает правила для розничных криптодеривативов

Circle станет спонсором на передней части формы Chelsea FC, логотип USDC будет размещен в сезоне 2026/27

[ETH-новости] Следующее обновление Ethereum 'Hegota' получило определенный объем применения

Ethereum является сетью с крупнейшей экосистемой в мире по количеству разработчиков, общему объему вложений (TVL) и другим ключевым показателям. ETH-новости сообщают о главных событиях в экосистеме Ethereum, произошедших за последнюю неделю, подготовленных Ethereum Korea. Ethereum Korea — это органи...

Резервы: дефицит услуг составил 900 миллионов долларов США в июле

Дисбаланс валютного обмена услугами с зарубежными странами постепенно улучшается, месяц за месяцем. Если тенденция сохранится, в 2026 году он будет находиться на высоких уровнях прошлого года, но не превысит их.

Что такое FLOP (Flop Network)? Обзор концепции валюты для AI-агентов

OSL Group увеличила общий доход на 65,8% в промежуточном отчете за 2026 год

...

Содержание

Свежие статьи

Еще

Свежие листинги на WEEX

iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:[email protected]
VIP-программа:[email protected]