Bitwarden CLI npm分发渠道遭入侵，恶意版本被发布
连带受害由Checkmarx事件波及的受害 · 查看原事件 →Bitwarden CLI的npm分发渠道遭入侵，恶意版本2026.4.0曾被短暂分发。该版本包含窃取开发者认证凭据及感染其他软件包的功能。Bitwarden确认该事件与Checkmarx相关开发工具遭入侵有关，并表示没有证据显示密码库数据遭泄露。
核心信息
- 受害机构
- Bitwarden
- 原事件
- Checkmarx开发工具遭篡改，传播信息窃取恶意软件
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 恶意版本2026.4.0被短暂分发
- 原因·手法
- 通过入侵npm分发渠道植入窃取认证凭据及感染其他软件包的功能
- 地区
- 美国
经过
- Bitwarden CLI恶意版本被分发一事被披露，该公司表示事件与Checkmarx相关入侵有关，且没有证据显示密码库数据遭泄露。
原事件
此为由Checkmarx事件波及的受害。
Checkmarx开发工具遭篡改，传播信息窃取恶意软件
损失：数据被窃及开发工具恶意版本被分发
Checkmarx KICS的Docker镜像及VS Code和Open VSX扩展遭篡改，被用于传播收集开发环境机密信息的恶意软件。攻击代码旨在窃取云端凭据、GitHub和npm令牌、SSH密钥等，该公司已确认数据被窃。此后，Jenkins AST插件也出现恶意版本，该公司提示用户使用安全版本并发布了新插件。
相关报道 4篇 · 最近报道 →
相关报道 1 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。