Краткое содержание
Злоумышленники внедрили инфостилер в npm-пакет bitwarden/cli, который похищал токены, SSH-ключи и секреты из CI/CD-пайплайнов разработчиков.
Темы
кибербезопасность
supply-chain атаки
Теги
npm
bitwarden
инфостилер
кража данных
CI/CD
безопасность
supply-chain
Упомянутые сущности
Bitwarden
npm
xakep.ru
Полный текст
Npm-пакет Bitwarden взломали ради кражи учетных данных разработчиковВ конце прошлой недели npm-пакет bitwarden/cli стал вредоносным: злоумышленники внедрили в него инфостилер, который похищал токены, SSH-ключи и секреты из CI/CD-пайплайнов разработчиков.https://xakep.ru/2026/04/28/bitwarden-hack/
Другие посты из xakep_ru
xakep_ru
2026-04-23T12:35:25+00:00
Роскомнадзор опровергает планы по ограничению корпоративных VPN для российских компаний и отчитывается о предоставлении доступа к зарубежным ресурсам для тысяч адресов и компаний.
Читать