Filtra:

Tag

bitwarden

2 articolo/i

Breaking bassa

29 minuti per essere attaccati

Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze

In 30 secondi
  • Attacco di supply chain contro pacchetto NPM di Bitwarden
  • Legato a TeamPCP e worm Shai-Hulud
  • 42% delle vulnerabilità sfruttate nel 2025 armate prima della divulgazione pubblica
  • Implementare ciclo di patch di 14 giorni per dipendenze NPM

Breaking bassa

Bitwarden compromesso

La compromissione della CLI di Bitwarden fa parte di una campagna di attacco alla supply chain di Checkmarx, mettendo in luce la fallibilità della sicurezza di terze parti e l'importanza della gestione delle dipendenze

In 30 secondi
  • Compromissione della CLI di Bitwarden
  • Codice malintenzionato in bw1.js
  • Rubrica di credenziali degli sviluppatori
  • Importanza della gestione delle dipendenze