Bitwarden CLI 2026.4.0版本曾透過npm發布惡意包，建議受影響用戶立即升級

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-04-24 01:40:00

PANews 4月24日訊息，根據慢霧首席資訊安全長23pds轉發Bitwarden安全團隊提醒，受Checkmarx供應鏈攻擊影響，Bitwarden CLI的2026.4.0版本曾於4月22日美東時間下午5:57至7:30透過npm發布惡意包，僅在該時間窗口內通過npm安裝的用戶npm。官方確認Vault資料未洩露，生產系統未攻陷。建議受影響用戶立即卸載2026.4.0版本，清理npm緩存，輪換API Token和SSH Key等敏感憑證，檢查GitHub與CI異常活動，併升級至2026.4.1版本。

來源:

登入回覆

登入分享您的看法

前一篇

<< Antalpha疑似透過場外交易出售1,950枚XAUT，目前仍持有463萬枚 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。