#bitwarden
共 1 篇相关内容 · 安全漏洞、AI动态、技术文章
情报动态 1
安全 🔴
Bitwarden CLI 供应链攻击 — npm 包嵌入恶意代码
Bitwarden CLI 2026.4.0 版本在 npm 发布期间（2026-04-22）被发现嵌入恶意代码，与 Checkmarx 供应链安全事件相关。该恶意代码在约10分钟的窗口期内存在于 npm 包中，使用该版本的开发者可能已暴露敏感凭证。事件凸显 npm 生态供应链安全风险。
共 1 篇相关内容 · 安全漏洞、AI动态、技术文章
Bitwarden CLI 2026.4.0 版本在 npm 发布期间（2026-04-22）被发现嵌入恶意代码，与 Checkmarx 供应链安全事件相关。该恶意代码在约10分钟的窗口期内存在于 npm 包中，使用该版本的开发者可能已暴露敏感凭证。事件凸显 npm 生态供应链安全风险。