Bitwarden CLIのnpm配布経路が侵害、悪性バージョンが配布
二次被害チェックマークスの事故から広がった被害です · 元の事故を見る →Bitwarden CLIのnpm配布経路が侵害され、悪性バージョン2026.4.0が一時配布された。同バージョンには開発者の認証情報窃取と追加パッケージ感染の機能が含まれていた。BitwardenはCheckmarx関連の開発ツール侵害とつながる事件だと確認し、パスワード保管庫のデータが侵害された証拠はないと明らかにした。
主な情報
- 被害組織
- Bitwarden
- 元の事故
- チェックマークスの開発ツールが改ざん、情報窃取マルウェアを配布
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 悪性バージョン2026.4.0の一時配布
- 原因・手口
- npm配布経路の侵害による認証情報窃取・追加パッケージ感染機能の挿入
- 地域
- アメリカ合衆国
経過
- Bitwarden CLIの悪性バージョン配布が明らかになり、同社はCheckmarx関連の侵害との関連性と、パスワード保管庫データ侵害の証拠はないとの立場を示した。
元の事故
チェックマークスの事故から広がった被害です。
チェックマークスの開発ツールが改ざん、情報窃取マルウェアを配布
被害: データ窃取および開発ツールの悪意あるバージョンの配布
チェックマークスKICSのDockerイメージとVS Code・Open VSXの拡張機能が改ざんされ、開発環境の秘密情報を収集するマルウェアが配布された。攻撃コードはクラウドの認証情報、GitHub・npmトークン、SSHキーなどを窃取するよう設計されており、同社はデータの窃取を確認した。その後Jenkins ASTプラグインでも悪意あるバージョンが配布され、同社は安全なバージョンの使用を案内し新しいプラグインを配布した。
関連報道 4件 · 最終報道 →
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。