Bitwarden CLI ohustatud tarneahela rünnaku tõttu (socket.dev)

• Bitwarden CLI kompromiteerimine pahatahtlike pakettide kaudu
• Checkmarxi tuvastatud tarneahela rünnak
• Süsteemsed riskid tarkvara sõltuvusahelates

"Bitwardeni käsurealiides langes tarneahela rünnaku ohvriks, mille tuvastas Checkmarx. Ründajad kasutasid pahatahtlikke tarkvara sõltuvusi koodi süstimiseks, mis tõstab esile automatiseeritud arenduskeskkondade haavatavuse. See vahejuhtum rõhutab vajadust rangemate valideerimisprotokollide järele kolmandate osapoolte tarkvarakomponentide puhul digitaalse infrastruktuuri kaitsmiseks."