🔓 Data Breaches

[2026年] Bitwarden CLI npmパッケージがサプライチェーン攻撃で侵害される

2時間。攻撃者がBitwardenのCLI npmパッケージに悪意のあるコードを仕込み、信頼されていたパスワードツールを開発者から奪い取るのにかかった時間だ。npmトークン、SSHキー、クラウドシークレットなどの認証情報が盗まれ、他のプロジェクトにも自己増殖していった。

CVE Watch Apr 24, 2026 1 min read

Read in: English 日本語 한국어 Русский Türkçe

⚡ Key Takeaways

Written by

Japan-based security correspondent tracking NISC policy, Japanese enterprise breaches, and Asia-Pacific cyber espionage.

#Checkmarx breach #TeamPCP #bitwarden-cli-npm-compromise #bitwarden-compromise #credential theft #developer-credentials-stolen #npm supply chain attack #supply chain attack #teampcp-malware

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Bleeping Computer