O Bitwarden CLI foi comprometido após atacantes abusarem de uma ação de GitHub no pipeline de CI/CD do Bitwarden, injetando código malicioso no pacote npm do gerenciador de senhas. Este incidente é parte de uma campanha de suprimento de cadeia mais ampla da Checkmarx.
Detalhes Técnicos
Abuso de GitHub Actions: Atacantes utilizaram uma ação de GitHub no pipeline de CI/CD do Bitwarden para injetar código malicioso no pacote npm.
Injeção de Código Malicioso: O código malicioso foi injetado no pacote npm do Bitwarden CLI, comprometendo a segurança do gerenciador de senhas.
Campanha de Suprimento de Cadeia: Este incidente é parte de uma campanha de suprimento de cadeia mais ampla da Checkmarx, que visa comprometer a segurança de vários produtos e serviços.
