Bitwarden CLI đã chịu một cuộc tấn công chuỗi cung ứng, với một gói độc hại lưu hành khoảng 1,5 giờ
By: rootdata|2026/04/24 10:51:51
0
Chia sẻ
CISO SlowMist 23pds đã tiết lộ rằng công cụ quản lý mật khẩu Bitwarden CLI phiên bản 2026.4.0 đã chịu một cuộc tấn công chuỗi cung ứng Checkmarx giữa 17:57 và 19:30 theo giờ miền Đông. Kẻ tấn công đã phân phối một gói độc hại qua npm bằng cách lạm dụng GitHub Action trong quy trình CI/CD của Bitwarden.
Xác nhận chính thức cho biết rằng dữ liệu Vault không bị rò rỉ, và các hệ thống sản xuất không bị ảnh hưởng; chỉ những người dùng đã cài đặt phiên bản này qua npm trong khoảng thời gian đó mới bị ảnh hưởng. Khuyến nghị chính thức cho những người dùng bị ảnh hưởng là ngay lập tức gỡ cài đặt phiên bản 2026.4.0, làm sạch bộ nhớ cache npm, thay đổi các thông tin nhạy cảm như API Tokens và SSH Keys, điều tra bất kỳ hoạt động bất thường nào trên GitHub và CI, và nâng cấp lên phiên bản đã được sửa lỗi 2026.4.1.
Bạn cũng có thể thích
Báo cáo sáng | Coinbase Ventures thực hiện khoản đầu tư đầu tiên vào ENA; SpaceX dự kiến đặt giá IPO ở mức 135 USD/cổ phiếu
Tổng quan các sự kiện thị trường quan trọng ngày 3 tháng 6
Toàn văn và phân tích bài phát biểu của CEO SanDisk tại Hội nghị Quyết định Chiến lược Thường niên lần thứ 42 của Bernstein
Giá trị cốt lõi trong bài phát biểu của Goeckeler nằm ở việc ông cung cấp một khung tường thuật minh bạch và logic cho quá trình chuyển đổi doanh nghiệp.
Dự báo giá Bitcoin năm 2030: Ark Invest dự đoán đạt 710.000 USD
Khám phá các dự báo giá bitcoin năm 2030 từ Ark Invest và Standard Chartered, cùng các rủi ro chính và cách phân bổ danh mục đầu tư của bạn. Phân tích đầy đủ trên WEEX.
Giá SOL hôm nay: Giá Solana trực tiếp, biểu đồ & dữ liệu thị trường
Tìm giá SOL hôm nay với dữ liệu thời gian thực, cùng các yếu tố chính thúc đẩy biến động của Solana và các mẹo giao dịch hữu ích. Đọc phân tích đầy đủ trên WEEX.
Bitcoin ETF là gì: Giải thích về Spot và Futures
Tìm hiểu Bitcoin ETF là gì, cách thức hoạt động của các quỹ ETF spot và futures, cũng như lý do dòng vốn tổ chức đang định hình lại BTC trong năm 2026. Phân tích từ WEEX.
Tại sao Bitcoin giảm 15% trong khi Nasdaq đạt mức cao kỷ lục?
Bitcoin giảm 15% xuống còn 66.000 USD do lo ngại căng thẳng địa chính trị, trong khi Nasdaq tăng vọt lên mức cao nhất mọi thời đại. Phân tích các yếu tố kinh tế vĩ mô, dòng vốn ETF, hành vi của nhà đầu tư nhỏ lẻ so với cá voi và mối tương quan ẩn giữa tiền điện tử và cổ phiếu.
WSJ: Hyperliquid đang trở thành "cửa hàng tiện lợi" tiền mã hóa của Phố Wall
Hyperliquid đã trở thành một sàn giao dịch hoạt động 24/7, với ngày càng nhiều nhà giao dịch truyền thống và tiền mã hóa đổ xô đến nền tảng này để đặt cược vào hầu hết các loại tài sản.
Cổ phiếu Mỹ được token hóa không phải là "kẻ hút cạn thanh khoản" của thị trường tiền mã hóa
"Khi các đồng tiền rác dần bị loại bỏ, các giao thức, cơ sở hạ tầng và sản phẩm tài chính thực sự tạo ra giá trị sẽ có cơ hội đạt được mức định giá hợp lý hơn."
TradFi là gì và tại sao mọi người lại bàn tán về nó trong năm 2026?
Vàng đang tăng giá, SpaceX chuẩn bị cho đợt IPO lịch sử và dầu mỏ vẫn biến động mạnh. Hãy khám phá lý do tại sao TradFi trở lại tâm điểm và cách các nhà giao dịch tiền điện tử có thể tiếp cận những cơ hội này bằng USDT. Nói cách khác, TradFi đang có thời điểm bùng nổ nhất từ trước đến nay, và các nhà giao dịch tiền điện tử đang ở vị thế hoàn hảo để nắm bắt.
Báo cáo buổi sáng | Strategy đã bán 32 BTC và hơn 800.000 cổ phiếu MSTR vào tuần trước; Binance chính thức công bố cổng giao dịch chứng khoán Mỹ; Polymarket đạt thỏa thuận hợp tác độc quyền với OneFootball
Tổng quan các sự kiện thị trường quan trọng ngày 1 tháng 6
Zhou Hang: SpaceX thực sự đáng giá bao nhiêu?
Công ty vĩ đại không đồng nghĩa với cổ phiếu tốt: Phân tích sâu sắc lý do tại sao định giá IPO 1,75 nghìn tỷ USD của SpaceX có thể chứa đựng bong bóng 1,25 nghìn tỷ USD, và các nhà đầu tư cá nhân nên tránh mù quáng theo đuổi "phí bảo hiểm câu chuyện".
Trại huấn luyện giao dịch WEEXPERIENCE tại Ba Lan: Cách WEEX & FireCrew giúp mọi người tiếp cận giao dịch tiền mã hóa dễ dàng hơn
WEEX đã hợp tác với Firecrew tại Ba Lan vào ngày 29 tháng 5 để tổ chức trại huấn luyện giao dịch WEEXPERIENCE. Hãy cùng điểm lại các phiên thảo luận chuyên sâu về phân tích kỹ thuật, tâm lý giao dịch và các công cụ AI, minh chứng cho sứ mệnh của WEEX trong việc giúp mọi người tiếp cận giao dịch tiền mã hóa dễ dàng hơn.
Paris lên ngôi vương: Cách PSG đập tan giấc mơ của Arsenal trong trận chung kết UCL lịch sử
PSG đối đầu Arsenal, kịch tính, định mệnh và lời nguyền 20 năm bị phá vỡ. Hãy cùng nhìn lại trận chung kết UCL 2026, nơi PSG bảo vệ thành công ngôi vương trong loạt sút luân lưu căng thẳng, khi khoảnh khắc vàng của Ousmane Dembélé và một pha bỏ lỡ đầy đau đớn đã viết nên lịch sử tại Budapest.
TaiJi hoàn tất vòng gọi vốn chiến lược 3,5 triệu USD, với sự tham gia của Castrum Capital, Becker Ventures và Coinvestor Ventures
Nền tảng thông tin thị trường on-chain Web3 dựa trên AI TaiJi đã công bố hoàn tất vòng gọi vốn chiến lược trị giá 3,5 triệu USD, nhằm đẩy nhanh quá trình xây dựng công cụ mô phỏng thị trường AI mới.
Bitcoin chững lại quanh mốc 73.000 USD? Cách các nhà giao dịch tìm kiếm lợi nhuận trong thị trường đi ngang tháng 6
Bitcoin đang chững lại quanh mốc 73.000 USD khi dòng vốn ETF hạ nhiệt và sự bất ổn vĩ mô khiến các nhà giao dịch trở nên thận trọng. Dưới đây là cách các chiến dịch phần thưởng như WEEX Joker Party giúp nhà giao dịch duy trì hoạt động trong thị trường đi ngang tháng 6.
Bitcoin ETF là gì? Hướng dẫn đơn giản cho năm 2026
Tìm hiểu Bitcoin ETF là gì, cách thức hoạt động của ETF giao ngay (spot) và ETF hợp đồng tương lai (futures), cùng những ưu và nhược điểm chính dành cho nhà giao dịch. Đọc hướng dẫn đầy đủ trên WEEX.
Cách Stake Solana: Hướng dẫn từng bước cho năm 2026
Tìm các đồng tiền mã hóa AI tốt nhất năm 2026 với các lựa chọn dựa trên dữ liệu: Bittensor, Render và các dự án mới nổi. Bao gồm các chỉ số on-chain, rủi ro và hướng dẫn giao dịch trên WEEX.
Tính năng Giá đảm bảo đã có mặt trên WEEX: Giao dịch với độ chính xác cao hơn
Để mang lại trải nghiệm giao dịch hợp đồng tương lai mượt mà hơn, WEEX futures đã ra mắt tính năng "Giá đảm bảo".
Báo cáo sáng | Coinbase Ventures thực hiện khoản đầu tư đầu tiên vào ENA; SpaceX dự kiến đặt giá IPO ở mức 135 USD/cổ phiếu
Tổng quan các sự kiện thị trường quan trọng ngày 3 tháng 6
Toàn văn và phân tích bài phát biểu của CEO SanDisk tại Hội nghị Quyết định Chiến lược Thường niên lần thứ 42 của Bernstein
Giá trị cốt lõi trong bài phát biểu của Goeckeler nằm ở việc ông cung cấp một khung tường thuật minh bạch và logic cho quá trình chuyển đổi doanh nghiệp.
Dự báo giá Bitcoin năm 2030: Ark Invest dự đoán đạt 710.000 USD
Khám phá các dự báo giá bitcoin năm 2030 từ Ark Invest và Standard Chartered, cùng các rủi ro chính và cách phân bổ danh mục đầu tư của bạn. Phân tích đầy đủ trên WEEX.
Giá SOL hôm nay: Giá Solana trực tiếp, biểu đồ & dữ liệu thị trường
Tìm giá SOL hôm nay với dữ liệu thời gian thực, cùng các yếu tố chính thúc đẩy biến động của Solana và các mẹo giao dịch hữu ích. Đọc phân tích đầy đủ trên WEEX.
Bitcoin ETF là gì: Giải thích về Spot và Futures
Tìm hiểu Bitcoin ETF là gì, cách thức hoạt động của các quỹ ETF spot và futures, cũng như lý do dòng vốn tổ chức đang định hình lại BTC trong năm 2026. Phân tích từ WEEX.
Tại sao Bitcoin giảm 15% trong khi Nasdaq đạt mức cao kỷ lục?
Bitcoin giảm 15% xuống còn 66.000 USD do lo ngại căng thẳng địa chính trị, trong khi Nasdaq tăng vọt lên mức cao nhất mọi thời đại. Phân tích các yếu tố kinh tế vĩ mô, dòng vốn ETF, hành vi của nhà đầu tư nhỏ lẻ so với cá voi và mối tương quan ẩn giữa tiền điện tử và cổ phiếu.
Coin thịnh hành
Tin tức crypto mới nhất
Bộ phận CSKH:@weikecs
Hợp tác kinh doanh:@weikecs
Giao dịch Định lượng & MM:bd@weex.com
Chương trình VIP:support@weex.com
