Bitwarden CLI padło ofiarą ataku na łańcuch dostaw, a złośliwy pakiet krążył przez około 1,5 godziny

By: rootdata|2026/04/24 02:51:51
0
Udostępnij
copy

CISO 23pds firmy SlowMist ujawniło, że narzędzie do zarządzania hasłami Bitwarden CLI w wersji 2026.4.0 padło ofiarą ataku na łańcuch dostaw Checkmarx pomiędzy 17:57 a 19:30 czasu wschodniego. Atakujący przez krótki czas rozpowszechniał złośliwy pakiet za pośrednictwem npm, wykorzystując akcję GitHub w procesie CI/CD Bitwarden.

Oficjalne potwierdzenie stwierdza, że ​​dane Vault nie wyciekły i że systemy produkcyjne nie zostały zagrożone; problem dotyczył jedynie użytkowników, którzy w tym czasie zainstalowali tę wersję za pomocą npm. Oficjalne zalecenie dla użytkowników, których dotyczy problem, to natychmiastowe odinstalowanie wersji 2026.4.0, wyczyszczenie pamięci podręcznej npm, dokonanie rotacji poufnych danych uwierzytelniających, takich jak tokeny API i klucze SSH, zbadanie wszelkich nietypowych działań w serwisach GitHub i CI oraz uaktualnienie do wersji naprawionej 2026.4.1.

Możesz również polubić

Poranny raport | Coinbase Ventures dokonuje pierwszej inwestycji w ENA; SpaceX planuje ustalić cenę IPO na 135 USD za akcję

Przegląd ważnych wydarzeń rynkowych z 3 czerwca

Pełny tekst i analiza przemówienia CEO SanDisk na 42. Dorocznej Konferencji Decyzji Strategicznych Bernstein

Kluczowa wartość przemówienia Goeckelera polega na dostarczeniu wysoce przejrzystych i logicznie jasnych ram narracyjnych dla transformacji korporacyjnej.

Prognoza ceny Bitcoina na 2030 rok: Ark Invest przewiduje 710 tys. USD

Poznaj prognozy ceny Bitcoina na 2030 rok od Ark Invest i Standard Chartered, a także kluczowe ryzyka i sposoby na budowę portfela. Pełna analiza na WEEX.

Cena SOL dzisiaj: Aktualny kurs Solana, wykresy i dane rynkowe

Sprawdź dzisiejszą cenę SOL dzięki danym w czasie rzeczywistym, poznaj kluczowe czynniki wpływające na ruchy Solany i uzyskaj praktyczne wskazówki handlowe. Przeczytaj pełną analizę na WEEX.

Czym jest Bitcoin ETF: Spot kontra Futures – wyjaśnienie

Dowiedz się, czym jest Bitcoin ETF, jak działają fundusze typu spot i futures oraz dlaczego w 2026 roku napływy instytucjonalne zmieniają oblicze BTC. Analiza WEEX.

Why Is Bitcoin Dropping 15% While Nasdaq Hits Record Highs?

Bitcoin spada o 15% do 66 tys. USD w obliczu obaw o napięcia geopolityczne, podczas gdy Nasdaq osiąga historyczne maksima. Analiza czynników makroekonomicznych, przepływów ETF, zachowań inwestorów detalicznych kontra wielorybów oraz ukrytej korelacji między kryptowalutami a akcjami.
Wyzwanie twórców
Twórz, udostępniaj i zyskaj nawet 800 USDT
Wyzwanie twórcówZaproś

Popularne monety

Najnowsze wiadomości kryptowalutowe

20:45

Dane: BTC spada poniżej 65 000 USD

Według danych rynkowych Gate, kurs BTC/USDT wynosi obecnie 64 876 USD, co oznacza spadek o 3,98% w ciągu ostatnich 24 godzin.
20:45

Indeks dolara amerykańskiego wzrósł o 0,31%, zamykając się na poziomie 99,529

Według doniesień Jinshi, indeks dolara, mierzący wartość dolara względem sześciu głównych walut, wzrósł 4 czerwca o 0,31%, zamykając się na poziomie 99,529 na rynku walutowym. 1 euro wymieniano na 1,1598 dolara, co stanowi spadek z 1,1628 dolara w poprzednim dniu handlowym; 1 funt wymieniano na 1,3416 dolara...
20:45

Logan z Rezerwy Federalnej: Inflacja niesie ryzyka wzrostowe, wzrost gospodarczy jest silny

Według doniesień Jinshi, Logan z Rezerwy Federalnej stwierdziła, że istnieją ryzyka wzrostowe dla inflacji, rynek pracy jest stabilny, wzrost gospodarczy jest silny, a sztuczna inteligencja stanowi dodatkowy impuls.
20:45

Logan: Obecna polityka pieniężna jest stosunkowo luźna i wymaga utrzymania lekkiego zacieśnienia

Według doniesień Jinshi, przedstawicielka Rezerwy Federalnej Logan stwierdziła, że obecna polityka pieniężna jest neutralna lub nawet nieco akomodacyjna, dlatego konieczne jest utrzymanie lekko restrykcyjnego nastawienia.
20:45

Prawdopodobieństwo utrzymania stóp procentowych przez Rezerwę Federalną na niezmienionym poziomie w czerwcu wynosi 98,4%, a prawdopodobieństwo podwyżki stóp w lipcu wynosi 8,4%

Według doniesień Jinshi, narzędzie „Fed Watch” CME pokazuje, że prawdopodobieństwo utrzymania stóp procentowych przez Rezerwę Federalną na niezmienionym poziomie do czerwca wynosi 98,4%, a prawdopodobieństwo skumulowanej obniżki stóp o 25 punktów bazowych wynosi 1,6%. Do lipca prawdopodobieństwo utrzymania stóp na niezmienionym poziomie wynosi 90,2%, p...
Czytaj więcej
Społeczność
iconiconiconiconiconiconiconicon
Obsługa klienta:@weikecs
Współpraca biznesowa:@weikecs
Quant trading i MM:bd@weex.com
Program VIP:support@weex.com