Le canal de distribution npm de Bitwarden CLI compromis, une version malveillante diffusée
Effet dominoConséquence de l’incident Checkmarx · Voir l’incident d’origine →Le canal de distribution npm de Bitwarden CLI a été compromis, et une version malveillante, 2026.4.0, a été brièvement diffusée. Cette version comportait des fonctions de vol d'identifiants de développeurs et d'infection d'autres paquets. Bitwarden a confirmé que l'incident était lié à la compromission d'outils de développement associés à Checkmarx et a indiqué ne disposer d'aucune preuve d'une compromission des données des coffres de mots de passe.
L’essentiel
- Organisme touché
- Bitwarden
- Incident d’origine
- Des outils de développement Checkmarx altérés diffusent un logiciel voleur d'informations
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Version malveillante 2026.4.0 brièvement diffusée
- Cause / méthode
- Insertion de fonctions de vol d'identifiants et d'infection de paquets via la compromission du canal de distribution npm
- Lieu
- États-Unis
Chronologie
- La diffusion d'une version malveillante de Bitwarden CLI a été rapportée ; l'entreprise a évoqué un lien avec la compromission liée à Checkmarx et indiqué n'avoir aucune preuve d'une compromission des données des coffres de mots de passe.
Incident d’origine
Conséquence de l’incident Checkmarx.
Des outils de développement Checkmarx altérés diffusent un logiciel voleur d'informations
Impact : Vol de données et diffusion de versions malveillantes d'outils de développement
Des images Docker de Checkmarx KICS et des extensions VS Code et Open VSX ont été altérées pour diffuser un logiciel malveillant collectant les secrets des environnements de développement. Le code d'attaque était conçu pour dérober des identifiants cloud, des jetons GitHub et npm, des clés SSH, entre autres, et l'entreprise a confirmé le vol de données. Des versions malveillantes du plugin Jenkins AST ont ensuite également été diffusées ; l'entreprise a recommandé d'utiliser des versions sûres et a publié un nouveau plugin.
Articles liés : 4 · dernier article →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.