Czy Bitwarden CLI został zagrożony w wyniku kampanii Checkmarx?

Czy Bitwarden CLI został zagrożony w wyniku kampanii Checkmarx?

2026-04-23 15:07 Redakcja

Bezpieczeństwo użytkowników jest kluczowym aspektem korzystania z menedżerów haseł, a ostatnie doniesienia o kompromitacji Bitwarden CLI niepokoją wiele osób. Badania przeprowadzone przez Socket ujawniły, że Bitwarden, popularny menedżer haseł, został zainfekowany w ramach trwającej kampanii Checkmarx.

Bitwarden, który obsługuje ponad 10 milionów użytkowników oraz 50 000 firm, znajduje się w czołowej trójce menedżerów haseł pod względem przyjęcia w przedsiębiorstwach. Zainfekowana wersja pakietu to @bitwarden/cli2026.4.0, a złośliwy kod został opublikowany w pliku bw1.js.

Atak wykorzystał skompromitowaną akcję GitHub w pipeline CI/CD Bitwarden, co jest zgodne z wzorem obserwowanym w innych dotkniętych repozytoriach tej kampanii. Oto, co wiemy do tej pory:

• Budowy Bitwarden CLI były dotknięte
• Kompromitacja nastąpiła poprzez ten sam wektor akcji GitHub
• Kampania jest wciąż w toku

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.