O Bitwarden CLI versão 2026.4.0 foi comprometido como parte da campanha de ataque na cadeia de suprimentos da Checkmarx, exposto a milhões de usuários e milhares de empresas a roubo de credenciais e infiltração em pipelines de CI/CD. O ataque visou o @bitwarden/cli 2026.4.0 no npm, injetando um arquivo malicioso chamado bw1.js nos conteúdos do pacote.
Detalhes Técnicos
Vulnerabilidade: O ataque foi realizado via GitHub Actions, uma ferramenta de automação de fluxos de trabalho.
Técnica de Ataque: O ataque foi classificado como T1568.002 (Domain Generation Algorithms) e T1218.004 (InstallUtil).
Impacto: O ataque expôs milhões de usuários e milhares de empresas a roubo de credenciais e infiltração em pipelines de CI/CD.
CVE: Não foi fornecida uma CVE específica para este incidente.
Recomendação: Os usuários devem atualizar para a versão mais recente do Bitwarden CLI e verificar suas credenciais para garantir que não tenham sido comprometidas.
