CLI di Bitwarden compromessa da un attacco alla supply chain (socket.dev)

• Compromissione della CLI di Bitwarden via iniezione di pacchetti
• Campagna di attacco alla supply chain rilevata da Checkmarx
• Rischi sistemici nelle catene di dipendenza del software

"La CLI di Bitwarden è stata colpita da una sofisticata campagna di attacco alla supply chain, rilevata da Checkmarx. Gli aggressori hanno sfruttato dipendenze software compromesse per iniettare codice malevolo, evidenziando le fragilità intrinseche nelle pipeline di sviluppo automatizzate. L'evento sottolinea l'urgenza di implementare protocolli di convalida più rigorosi per i componenti open source utilizzati nell'infrastruttura digitale."