Bitwarden CLI скомпрометовано через атаку на ланцюг постачання (socket.dev)

• Компрометація Bitwarden CLI через впровадження шкідливих пакетів
• Атака на ланцюг постачання, проаналізована Checkmarx
• Системні ризики в ланцюгах залежностей програмного забезпечення

"Інтерфейс командного рядка Bitwarden став ціллю атаки на ланцюг постачання програмного забезпечення, виявленої компанією Checkmarx. Зловмисники використали скомпрометовані залежності для впровадження шкідливого коду, що підкреслює системні вразливості в автоматизованих середовищах розробки. Цей інцидент вказує на гостру необхідність суворішої верифікації сторонніх компонентів для захисту критичної цифрової інфраструктури."