واجهة برمجة تطبيقات Bitwarden الخبيثة على npm مثبتات مخترقة لمدة 93 دقيقة

ظهر حزمة خبيثة من واجهة سطر الأوامر Bitwarden على npm تحت اسم الحزمة الرسمي لمدة 93 دقيقة وطرحت إصدارًا مخترقًا للمثبتين. قالت JFrog إن الحمولة استهدفت رموز GitHub، رموز npm، مفاتيح SSH، سجل الأوامر، بيانات اعتماد السحابة، أسرار إجراءات GitHub، وملفات تكوين أدوات الذكاء الاصطناعي. قالت Bitwarden إنها لم تجد أدلة على وصول المهاجمين إلى بيانات خزنة المستخدم النهائي أو اختراق أنظمة الإنتاج.