Compromissione del pacchetto NPM Bitwarden CLI (opensourcemalware.com)

• Rilevazione di codice malevolo nel repository NPM.
• Esposizione di pipeline CI/CD e flussi di lavoro automatizzati.
• Necessità di protocolli di verifica per la catena di fornitura software.

"Il pacchetto NPM di Bitwarden CLI è stato compromesso dall'inserimento di codice dannoso. L'incidente espone i sistemi che utilizzano tali dipendenze a rischi di sicurezza informatica significativi, in particolare negli ambienti di sviluppo automatizzati. Questo evento sottolinea la vulnerabilità critica delle catene di approvvigionamento software per l'autonomia digitale europea e la necessità di audit più severi sulle dipendenze open source."