Купити криптовалюту
Оплачуйте
USD
USD
Купити та продати
Hot
Підтримує Visa, Mastercard, SEPA тощо
P2P
0 Fees
Гнучка торгівля, нульові комісії
Gate Card
Платіть криптовалютою по всьому світу
P2P позика
Збільшуйте своє багатство за допомогою фіатних інвестицій
Ринки
Торгівля
Базовий
Просунутий рівень
Ф'ючерси
Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
tag
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Pre-IPOs
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Square
Квадрат
Відкрийте для себе цінність криптовалют
Live
moments live
Аналіз крипторинку в реальному часі
Чат
Спілкуйтеся з криптотрейдерами
Новини
Останні новини в світі криптовалют
flower_head
Більше
Акції
AI
Інші
TradFi
WCTC S8
Винагороди

Bitwarden CLI постраждав від атаки на ланцюг постачання: зловмисний пакет розповсюджувався протягом 1,5 години

GateNews
Інциденти безпеки

Повідомлення Gate News, 24 квітня — За даними CISO SlowMist 23pds, версія Bitwarden CLI 2026.4.0 була скомпрометована в атаці на ланцюг постачання між 17:57 та 19:30 за ET 24 квітня. Зловмисники використали GitHub Actions у конвеєрі CI/CD Bitwarden, щоб ін’єктувати зловмисний пакет, який було ненадовго розповсюджено через npm.

Атака була націлена на workflow безперервної інтеграції репозиторію, що дозволило несанкціонованому коду потрапити до реєстру пакетів. Втім Bitwarden підтвердив, що дані Vault не були скомпрометовані, виробничі системи не постраждали, і були зачеплені лише користувачі, які встановили версію 2026.4.0 з npm протягом 1,5-годинного вікна.

Bitwarden порадив постраждалим користувачам негайно видалити версію 2026.4.0, очистити кеш npm, ротаціювати API-токени та SSH-ключі, виконати аудит активності GitHub і CI на предмет аномалій та оновитися до виправленої версії 2026.4.1.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Related News

04-23 20:42
Злом безпеки Vercel розширився до сотень користувачів; AI-розробники наражені на більший ризик
04-23 14:41
OpenClaw 2026.4.22 уніфікує життєвий цикл плагіна для harness Codex і Pi, скорочуючи час завантаження плагіна до 90%
04-23 13:42
Lido пропонує внесок $5,8 млн для усунення дефіциту Kelp rsETH через експлойт LayerZero
04-23 11:58
CTO Ledger: Міграція постквантової криптографії входить у критичну фазу, блокчейн надає перевагу підписам на основі хешів
04-23 00:31
Tencent Cloud попереджає про вразливість отруєння ланцюга постачання в проєкті Xinference
In-Depth Analysis

CertiK: Хакерські збитки в криптоіндустрії перевищили 600 мільйонів, глибокі підробки та загрози для ланцюгів постачання посилюються

Market Whisper04-23 05:43

Генеральний директор Vercel: Площа атаки виходить за межі Context.ai, повідомлено інших потенційних постраждалих

Market Whisper04-23 05:06

SlowMist CISO попереджає: ShinyHunters стверджує, що зламали внутрішні системи Anthropic

Market Whisper04-23 03:31
Прокоментувати
0/400
Немає коментарів