CISO SlowMist: CLI Bitwarden diserang melalui rantai pasokan, paket berbahaya beredar selama sekitar 1,5 jam

Deep Tide TechFlow berita, 24 April, SlowMist CISO 23pds (@im23pds) mengungkapkan bahwa alat manajemen kata sandi Bitwarden CLI versi 2026.4.0 mengalami serangan rantai pasokan Checkmarx pada periode 17:57 hingga 19:30 waktu Timur AS tanggal 22 April, dengan penyerang menyalahgunakan GitHub Action dalam pipeline CI/CD Bitwarden untuk mendistribusikan paket berbahaya melalui npm sementara. Pihak resmi mengonfirmasi bahwa data Vault tidak bocor, sistem produksi tidak terpengaruh, hanya pengguna yang menginstal versi tersebut melalui npm dalam jendela waktu tersebut yang terdampak. Mereka menyarankan pengguna yang terkena dampak segera menghapus versi 2026.4.0, membersihkan cache npm, mengganti Token API dan SSH Key serta kredensial sensitif lainnya, memeriksa aktivitas mencurigakan di GitHub dan CI, dan memperbarui ke versi perbaikan 2026.4.1.