Bitwarden CLI vaarantunut toimitusketjuhyökkäyksessä (socket.dev)

• Bitwarden CLI vaarantui haitallisten pakettien injektiolla
• Checkmarxin tunnistama toimitusketjukampanja
• Järjestelmälliset riskit ohjelmistojen riippuvuusketjuissa

"Bitwardenin komentorivityökalu joutui toimitusketjuhyökkäyksen kohteeksi, jonka Checkmarx tunnisti. Hyökkääjät käyttivät manipuloituja ohjelmiston riippuvuuksia haitallisen koodin levittämiseen. Tapaus korostaa automaattisten kehitysympäristöjen haavoittuvuutta ja tarvetta tiukemmille validointiprotokollille, joilla varmistetaan digitaalisen infrastruktuurin turvallisuus ja eheys."