Jak złośliwa aktualizacja Bitwarden CLI zagraża bezpieczeństwu?

2026-04-24 15:26 Redakcja

Jak złośliwa aktualizacja Bitwarden CLI zagraża bezpieczeństwu?

Badacze z Socket odkryli złośliwą aktualizację dla Bitwarden CLI, interfejsu do obsługi menedżera haseł Bitwarden w terminalu. Jest to niepokojący sygnał związany z trwającą kampanią supply chain, która wcześniej uderzyła w infrastrukturę Checkmarx.

Złośliwa aktualizacja oznaczona wersją 2026.4.0 została wykryta w npm i powiązana z wcześniejszym atakiem. Malware, które zostało zainstalowane, potrafi wykradać poświadczenia z różnych platform, takich jak:

GitHub
npm
SSH
usługi chmurowe
CI/CD
narzędzia AI

Złośliwa wersja była dostępna przez 1.5 godziny (22.04.2026) i wykradała dane do serwera C2, z wykorzystaniem GitHub jako zapasowego kanału. Na szczęście, aktualizacja ta nie jest już dostępna do pobrania z npm.

Na podstawie: Źródła

Najnowsze wiadomosci ⚡📰

🚀 Dołącz do Marketingowej Elity!

Codzienna dawka marketingu, która nie parzy jak kawa — ale działa szybciej.

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.