[2026] Взлом Bitwarden CLI npm: атака на цепочку поставок
Два часа. Столько времени потребовалось злоумышленникам, чтобы внедрить вредоносный код в npm-пакет Bitwarden CLI, обернув доверенный инструмент для паролей против разработчиков. Учетные данные утекали — токены npm, SSH-ключи, секреты облачных сервисов — и самораспространялись на другие проекты.
⚡ Key Takeaways
- Вредоносный @bitwarden/cli v2026.4.0 похитил учетные данные, самораспространялся через npm-токены за 1,5 часа. 𝕏
- Связан со взломом Checkmarx, осуществленным TeamPCP; те же паттерны вредоносного ПО, методы эксфильтрации. 𝕏
- Данные хранилища не затронуты, но разработчики должны немедленно сменить все секреты — особенно подвержены риску CI/CD. 𝕏
- Модель доверия npm терпит неудачу; ожидается усиление требований к подписанным артефактам и безопасным уровням. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Bleeping Computer
Related Stories
Data Breaches
[2026] Взлом поставщика Checkmarx KICS украл секреты за 84 минуты
Nation-State Threats
Северная Корея отравила NPM-пакет Axios: миллионы под угрозой в дерзкой атаке на цепочку поставок
Ransomware & Malware
Storm Infostealer: Ваши браузерные сессии теперь на продажу, и их не поймать
Nation-State Threats