Bitwarden CLI von Supply-Chain-Angriff betroffen (socket.dev)

• Kompromittierung von Bitwarden CLI durch bösartige Pakete
• Einsatz von Supply-Chain-Injektionstechniken
• Dringender Handlungsbedarf bei Abhängigkeitsprüfungen

"Die Bitwarden-Kommandozeilenschnittstelle war Ziel einer groß angelegten Supply-Chain-Attacke, die von der Sicherheitsfirma Checkmarx identifiziert wurde. Angreifer nutzten manipulierte Software-Abhängigkeiten, um Schadcode in vertrauenswürdige Entwicklungsumgebungen einzuschleusen. Dieser Vorfall unterstreicht die systemische Verwundbarkeit bei Open-Source-Abhängigkeiten und fordert eine Verschärfung der Sicherheitsprüfungen für Infrastruktur-Tools."