Der Bitwarden CLI wurde als Teil einer laufenden Lieferkettenkampagne kompromittiert, wobei die Version @bitwarden/cli@2026.4.0 betroffen ist. Angreifer haben schadhafter Code in die Datei ‘bw1.js’ eingefügt, der dazu dient, Entwickleranmeldeinformationen zu stehlen. Diese Sicherheitslücke könnte weitreichende Auswirkungen auf Entwicklerprojekte haben, die auf diese Bibliothek angewiesen sind. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?
Bitwarden CLI Kompromittierung entdeckt
