Bitwarden CLI comprometido em ataque de supply chain

Notícias
1

A Bitwarden CLI 2026.4.0 foi comprometida na campanha da cadeia de suprimentos da Checkmarx depois que os atacantes abusaram de uma Ação do GitHub no pipeline de CI/CD da Bitwarden, permitindo extrair dados sensíveis como credenciais, variáveis de ambiente, tokens e chaves SSH.

A extensão do Chrome e outros ecossistemas não foram afetados. Recomenda-se remover a versão comprometida imediatamente e rotacionar credenciais.

Mais informações no site: https://socket.dev/blog/bitwarden-cli-compromised

2 curtidas
2

quando li rápido bitwarden e comprometido na mesma frase trancou que não passava nem wifi, menos mal que foi só o CLI. É amigos, antigamente tinha que atualizar pra se manter seguro, agora tem que travar versão e esperar a bomba explodir antes de dar update.