Detalhes Técnicos

  • A versão do pacote afetada parece ser @bitwarden/[email protected].
  • O ataque parece ter utilizado uma vulnerabilidade não especificada no pacote.
  • O código malicioso foi publicado no arquivo "bw1.js", que é incluído nos conteúdos do pacote.
  • A Socket não forneceu mais informações sobre a vulnerabilidade ou o método de ataque utilizado.

Confiança

Alta (baseada na confirmação da Socket e na natureza da vulnerabilidade).