토큰포스트 100%활용 팁!
링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
panewslab.com에 따르면 Bitwarden CLI 버전 2026.4.0이 Checkmarx 공급망 공격의 영향으로 npm을 통해 악성 패키지로 배포됐다.
Bitwarden 보안팀 공지와 SlowMist 최고정보보안책임자 23pds에 따르면 해당 패키지는 4월 22일 미국 동부시간 오후 5시57분부터 7시30분 사이 npm에 게시됐으며, 이 시간대에 npm으로 설치한 사용자만 영향을 받았다.
Bitwarden 측은 현재까지 Vault 데이터 유출이나 운영 시스템 침해는 확인되지 않았다고 밝혔다. 다만 영향을 받은 사용자는 즉시 2026.4.0을 삭제하고 npm 캐시를 비운 뒤 API 토큰과 SSH 키 등 주요 자격 증명을 교체하고 GitHub와 CI 환경의 이상 활동을 점검한 후 2026.4.1로 업그레이드할 것을 권고했다.
이번 사안은 오픈소스 패키지 유통 경로를 겨냥한 공급망 공격 사례로, 개발자 도구와 배포 환경에 대한 보안 점검 필요성을 다시 부각시키고 있다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
1
매일 스탬프를 찍을 수 있어요!
석이시대
11:15
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[토큰명언]](https://f1.tokenpost.kr/2026/04/uehah7zadj_th_860x0.webp)
![[모닝 뉴스브리핑] 신시아 루미스 상원의원, 가상자산 시장구조 법안 초당적 지지 확보 外](https://f1.tokenpost.kr/2026/04/0ehfryzhpx_th_860x0.webp)
![[토큰분석] 비트코인, 아무도 모르는 사이 추세가 바뀌었다](https://f1.tokenpost.kr/2026/04/i7t9ms0ep3_th_860x0.webp)
![[토큰분석] 죽은 토큰들의 공통점…](https://f1.tokenpost.kr/2026/02/ekzo6s12ib_th_860x0.jpeg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 581회차](https://f1.tokenpost.kr/2026/04/9epgx2rg9j_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 580회차](https://f1.tokenpost.kr/2026/04/1d4yk2lv4f_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 579회차](https://f1.tokenpost.kr/2026/04/opj4bfefd6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 578회차](https://f1.tokenpost.kr/2026/04/b3a6n1ts6b_th_860x0.webp)
