Bitwarden CLI взломан: вредоносный код найден в популярном пакете

Хакеры скомпрометировали Bitwarden CLI в рамках масштабной цепочки поставок, выявленной исследователями из Socket. Вредоносный код был обнаружен в файле «bw1.js» внутри версии пакета @bitwarden/cli@2026.4.0. Почему это важно: атаки на инструменты разработки позволяют злоумышленникам скрыто внедрять вредоносный функционал прямо в инфраструктуру пользователей и доверенные приложения.