event
Bitwarden CLI 2026.4.0 npm 패키지 공급망 침해
2026-04-22 수요일 · 올해
Bitwarden CLI의 npm 배포 경로를 통해 악성 @bitwarden/cli@2026.4.0 패키지가 약 1시간 30분 동안 배포되는 공급망 침해가 발생함. 해당 시간대에 npm으로 CLI를 설치한 사용자의 시스템에 저장된 API 토큰·SSH 키·환경 변수 등의 교체가 권고됨. 비트워든은 일반 Password Manager 사용자나 금고 데이터, 운영 시스템이 침해됐다는 증거는 확인되지 않았다고 발표하고 2026.4.1로 교체하도록 안내함.
