Les attaques de la chaîne d'approvisionnement npm exposent des milliers de secrets

Le Bitwarden CLI victime d'une attaque de la chaîne d'approvisionnement

• Le gestionnaire de mots de passe Bitwarden a découvert une compromission de son interface en ligne de commande, affectant potentiellement dix millions d'utilisateurs et cinquante mille entre…
• L'attaque s'est opérée via la chaîne d'approvisionnement logicielle, une faille critique dans la distribution de logiciels sensibles.
• Les développeurs sont invités à auditer leurs accès et à mettre à jour immédiatement leurs installations Bitwarden CLI.

Lire à la source