Telegram · @c4lvinlocked

오픈소스 패스워드 매니저 Bitwarden의 CLI 버전 패키지가 오늘 공급망 공격을 당했다고 하네요. 오염된 패키지를 받은 경우 .env 파일 / 깃허브 토큰 / 쉘 히스토리 등을 탈취당했다는듯.

이번 공격은 NPM trusted publishing을 쓰는 패키지가 공급망 공격으로 침해당한 최초의 케이스로 추정된다고 합니다.

일반인중에 bitwarden cli를 쓰는 사람은 거의 없겠지만 이로 인해 조만간 운영보안 피해를 입을 프로젝트는 분명 발생할 수 있을듯.