Message des Nouvelles Gate, 24 avril — La version 2026.4.0 de Bitwarden CLI a été compromise dans une attaque par chaîne d’approvisionnement entre 17:57 et 19:30 (ET) le 24 avril, selon le CISO de SlowMist, 23pds. Les attaquants ont exploité les GitHub Actions dans le pipeline CI/CD de Bitwarden pour injecter un paquet malveillant qui a été brièvement distribué via npm.
L’attaque a ciblé le workflow d’intégration continue du dépôt, permettant du code non autorisé d’atteindre le registre de paquets. Toutefois, Bitwarden a confirmé que les données du coffre (Vault) n’ont pas été compromises, que les systèmes de production n’ont pas été affectés et que seuls les utilisateurs ayant installé la version 2026.4.0 depuis npm pendant la fenêtre de 1,5 heure ont été touchés.
Bitwarden a conseillé aux utilisateurs concernés de désinstaller immédiatement la version 2026.4.0, d’effacer le cache npm, de faire pivoter (rotater) les jetons API et les clés SSH, d’auditer l’activité GitHub et CI pour détecter toute anomalie, et de passer à la version corrigée 2026.4.1.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
L’opérateur de Meta-1 Coin, Robert Dunlap, a été condamné à 23 ans pour une fraude $20M le 3 mai
D’après Forbes, le 3 mai, Robert Dunlap, exploitant du schéma Meta-1 Coin, a été condamné à 23 ans de prison pour avoir escroqué environ 1 000 investisseurs entre 2018 et 2023, avec des pertes totales dépassant 20 millions de dollars.
Le Département américain de la Justice a révélé que Dunlap a faussement prétendu que Meta
GateNewsIl y a 4m
La Zcash Foundation publie Zebra 4.4.0 pour corriger plusieurs vulnérabilités de sécurité liées au consensus de niveau protocole
Selon la Zcash Foundation, Zebra 4.4.0 a été récemment publié afin de corriger plusieurs vulnérabilités de sécurité majeures au niveau du consensus. La mise à jour traite des failles de déni de service pouvant interrompre la découverte des blocs, des erreurs de comptage des opérations de signature des blocs (sigops) entraînant des désaccords au niveau du consensus,
GateNewsIl y a 4h
Les garde-fous de Canton Network peuvent bloquer des pirates nord-coréens, affirme le PDG des actifs numériques
Selon le PDG de Digital Asset, Yuval Rooz, la conception des garde-fous du réseau Canton peut empêcher des groupes de piratage liés à la Corée du Nord d’opérer au sein de son écosystème, alors que la DeFi fait face à des menaces croissantes d’acteurs soutenus par des États. Rooz a déclaré à Decrypt que des institutions financières ont demandé des mesures de défense agai
GateNewsIl y a 5h
La proposition eCash suscite des avertissements des développeurs concernant le risque et la distribution
Des développeurs et des acteurs de l’industrie ont exprimé des inquiétudes au sujet d’une proposition d’eCash liée à Paul Sztorc, citant comme principaux problèmes le risque pour les utilisateurs, une répartition inégale et des tensions philosophiques.
La proposition a été décrite comme introduisant des éléments dangereux qui justifient la prudence au sein du secteur des cryptomonnaies co
CryptoFrontierIl y a 6h
Les utilisateurs de Wasabi Protocol peuvent désormais retirer en toute sécurité les fonds restants
D’après la déclaration officielle de Wasabi Protocol sur X, les utilisateurs peuvent désormais interagir en toute sécurité avec les contrats intelligents du protocole et retirer les fonds restants. L’équipe travaille à enquêter sur l’incident, mais n’a pas divulgué de détails supplémentaires pour le moment, en indiquant que de nouvelles mises à jour seront partagées avec
GateNewsIl y a 6h
Purrlend perd 1,52 million de dollars sur HyperEVM et MegaETH après une compromission du multisig à 2/3
Selon ChainCatcher, Purrlend a subi une faille de sécurité sur HyperEVM et MegaETH le 3 mai, subissant une perte d’environ 1,52 million de dollars. Les attaquants ont compromis le portefeuille multisig 2/3 de l’équipe et se sont accordé la permission BRIDGE_ROLE, qu’ils ont utilisée pour émettre des jetons pUSDm et pUSDC non adossés qui étaient
GateNewsIl y a 8h
