Compromission du paquet NPM Bitwarden CLI (opensourcemalware.com)

• Injection de code malveillant identifiée dans le dépôt NPM.
• Risques accrus pour les pipelines d'automatisation CI/CD.
• Nécessité de renforcer la vérification des dépendances logicielles.

"Le paquet NPM pour Bitwarden CLI a été compromis par l'introduction de code malveillant, exposant les systèmes utilisant cette dépendance. Cet incident illustre la vulnérabilité des chaînes d'approvisionnement logicielles et souligne l'importance pour la souveraineté numérique européenne d'auditer rigoureusement les composants open source intégrés dans les infrastructures critiques."