Bitwarden CLI 遭供应链攻击，恶意包短暂流通约 1.5 小时
By: rootdata|2026/04/24 02:51:51
0
分享
ChainCatcher 消息，SlowMist CISO 23pds 披露，密码管理工具 Bitwarden CLI 版本 2026.4.0 于美东时间 17:57 至 19:30 期间遭受 Checkmarx 供应链攻击，攻击者通过滥用 Bitwarden CI/CD 管道中的 GitHub Action，将恶意包短暂经由 npm 分发。
官方确认 Vault 数据未泄露，生产系统未受影响，仅该时间窗口内通过 npm 安装该版本的用户受到波及。官方建议受影响用户立即卸载 2026.4.0、清理 npm 缓存、轮换 API Token 及 SSH Key 等敏感凭证、排查 GitHub 与 CI 异常活动，并升级至修复版本 2026.4.1。
猜你喜欢
将币圈的荒凉归咎为 AI 兴起是一种思维上的懒惰
巨头化意味业态成熟，虽然会减少投机空间，但也有足够的容错空间，可以不断点化出新兴势力。
OUSD 对 Circle、Tether 与 Paxos 的影响：并非单一利空，而是更复杂的竞争重塑
OUSD 不会是最后一个新竞争者，Circle 需要在产品、分发和生态合作上更积极应对。
80 亿美元估值，8 个月涨 2 倍！加密友好银行 Erebor Bank 凭什么？
Erebor 是一场发生在银行、加密与产业政策交会处的高调实验。
3400 亿估值：李彦宏最大 IPO，昆仑芯份额一席难求
作为百度 AI 版图核心资产，昆仑芯有望在上市后市值超过百度，成为其翻身战的重要筹码。
稳定币是加密世界的“保皇派”：Open USD 让旧货币体系亲自下场
Open USD 的登场，让稳定币竞争从加密创业公司的市场争夺，转向传统金融、支付网络、科技平台与公链生态共同参与的基础设施之争。
买折价 ETH，Bitmine 和 SharpLink 怎么选？
答案或许不在于谁的故事讲得更好，而在于持仓成本、融资能力、流动性，以及叙事能否落地这几个具体维度。
半导体股票暴跌，Anthropic 却想造一颗 2nm 芯片
弃用台积电联手三星。Anthropic 启动 2nm 芯片自研计划，叫板英伟达打响算力成本突围战
学 Strategy 囤币的韩国公司，从牛市里走到退市？
当韩股整体气势如虹，这批打着“韩国版 Strategy”旗号的加密概念股，却站上了生死存亡的岔路口。
赵长鹏的百亿美金投向哪？YZi Labs 投资版图全曝光
赵长鹏百亿美元新型“家办” YZi Labs 投资版图曝光：七成资金坚守加密生态，三成跨界押注 AI 与生物科技，开启后币安时代的资本新实验
以太坊基金会报告：写给政府与金融机构的以太坊基础指南
以太坊基金会发布了这份面向政府官员、央行、监管机构和企业决策者的非技术入门报告，围绕 24 个问题解释以太坊如何运作、如何治理、与其他区块链有何差异，以及机构和政府已经在如何使用它。
一场事先张扬的收割案：币价跌去 99% 后，公链 Saga 退出加密转型 AI
真正的失败往往不是某一次价格下跌，而是一套定价机制反复奖励讲故事的人，反复惩罚相信故事的人。
当美国巨头集体“叛逃”中国 AI 模型
Coinbase CEO 公开表示：公司 AI 全面切换到中国模型，支出砍半，用量反而翻倍。Snowflake、Lindy 也在做同样的事——一场静悄悄的“AI 模型迁移潮”正在发生。
BIS 报告合规观察：稳定币真正的风险，不只是“脱锚”
稳定币的问题，不只是价格会不会脱锚，而是它能不能被放进一个可识别、可监测、可追责、可监管的金融体系里。
要不要买CRCL
一文拆解 Circle 业务基本盘与估值逻辑：OUSD 恐慌与大盘回调引发短期错杀，60 美元以下或迎左侧建仓与法案博弈良机
沃什：通胀近四周降温，AI正重塑经济，前瞻指引失去必要性
美联储主席沃什在欧央行论坛上明确表示，美联储将放弃利率前瞻指引，未来决策完全依赖实时经济数据。他指出过去四周美国通胀风险已下降，但AI对经济和通胀的最终影响仍需数据判断。沃什重申美联储独立性不受政治压力影响，并强调将继续推动资产负债表缩减及内部改革，以适应快速变化的经济环境。
最隐秘的 AI 赢家
卖马桶、造味精的百年老企靠“卡位”AI芯片核心材料迎来股价狂飙，一文看清A股半导体材料国产替代的爆发机遇
从 OUSD 看 Stripe 的野心与稳定币的未来
Stripe 携 OUSD 入局打响稳定币网络战，一文看懂数字美元的第三次范式演进与 AI 时代的全球支付新基建
从 Pump.fun 到 Collector Crypt：Solana 的收入王座换人了？
Solana 的消费者应用收入不再只依赖迷因币发行，而是逐渐扩散到更多消费场景。
将币圈的荒凉归咎为 AI 兴起是一种思维上的懒惰
巨头化意味业态成熟，虽然会减少投机空间，但也有足够的容错空间，可以不断点化出新兴势力。
OUSD 对 Circle、Tether 与 Paxos 的影响：并非单一利空，而是更复杂的竞争重塑
OUSD 不会是最后一个新竞争者，Circle 需要在产品、分发和生态合作上更积极应对。
80 亿美元估值，8 个月涨 2 倍！加密友好银行 Erebor Bank 凭什么？
Erebor 是一场发生在银行、加密与产业政策交会处的高调实验。
3400 亿估值：李彦宏最大 IPO，昆仑芯份额一席难求
作为百度 AI 版图核心资产，昆仑芯有望在上市后市值超过百度，成为其翻身战的重要筹码。
稳定币是加密世界的“保皇派”：Open USD 让旧货币体系亲自下场
Open USD 的登场，让稳定币竞争从加密创业公司的市场争夺，转向传统金融、支付网络、科技平台与公链生态共同参与的基础设施之争。
买折价 ETH，Bitmine 和 SharpLink 怎么选？
答案或许不在于谁的故事讲得更好，而在于持仓成本、融资能力、流动性，以及叙事能否落地这几个具体维度。
