Pesan Gate News, 24 April — Bitwarden CLI versi 2026.4.0 dikompromikan dalam serangan rantai pasokan antara pukul 17:57 dan 19:30 ET pada 24 April, menurut SlowMist CISO 23pds. Penyerang mengeksploitasi GitHub Actions dalam pipeline CI/CD Bitwarden untuk menyuntikkan paket berbahaya yang sempat didistribusikan melalui npm.
Serangan itu menargetkan workflow integrasi berkelanjutan repositori, sehingga kode yang tidak berwenang dapat mencapai registry paket. Namun, Bitwarden mengonfirmasi bahwa data Vault tidak dikompromikan, sistem produksi tidak terpengaruh, dan hanya pengguna yang menginstal versi 2026.4.0 dari npm selama jendela 1,5 jam yang terdampak.
Bitwarden menyarankan pengguna yang terdampak untuk segera mencopot pemasangan versi 2026.4.0, menghapus cache npm, merotasi token API dan kunci SSH, mengaudit aktivitas GitHub dan CI untuk anomali, serta melakukan upgrade ke versi yang telah ditambal 2026.4.1.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Peretas Korea Utara Menguras $285 Juta dari Drift dalam Operasi Panjang Berbulan-bulan
Menurut analisis firma riset intelijen keamanan, peretas yang didukung negara Korea Utara menguras 285 juta dolar AS dari Drift melalui operasi tatap muka yang berlangsung lama pada 2026. Peretas ini menyumbang 76% dari seluruh kerugian penipuan dan peretasan kripto tahun ini serta telah mencuri 6 miliar dolar AS
GateNews8menit yang lalu
Bursa Kripto Grinex Dikosongkan Senilai $13,7 Juta pada April 2026, Operasional Dihentikan
Berdasarkan investigasi Global Ledger yang dipublikasikan pada April 2026, Grinex, sebuah bursa mata uang kripto yang dikenai sanksi dan beroperasi dari Kyrgyzstan, dikuras senilai sekitar $13,7 juta dan langsung menghentikan operasional. Grinex muncul pada Maret 2025 sebagai pengganti yang tampak untuk Garantex, sebuah
GateNews3jam yang lalu
Kebocoran Private Key Syndicate Labs Memicu Drain $330K SYND pada 1 Mei; Perusahaan Berjanji Mengganti Penuh
Menurut Syndicate Labs, pada 1 Mei, kebocoran kunci privat menyebabkan upgrade berbahaya pada kontrak jembatan lintas-chain perusahaan di dua blockchain. Penyerang menguras sekitar 18,5 juta token SYND (senilai sekitar 330.000 dolar AS) dan sekitar 50.000 dolar AS dalam token pengguna. Insiden tersebut hanya berdampak pada
GateNews8jam yang lalu
Aktor Korea Utara Mengekstrak $577M dalam Kejahatan Dunia Kripto hingga April 2026, Mencatat 76% dari Kerugian Global
Menurut TRM Labs, aktor Korea Utara mengekstraksi sekitar $577 juta dalam empat bulan pertama tahun 2026, yang mewakili 76% dari semua kerugian peretasan kripto global selama periode tersebut. Pencurian tersebut berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift senilai $285 juta
GateNews11jam yang lalu
Korea Utara Menyumbang 76% Kerugian Akibat Peretasan Kripto 2026 dalam Empat Bulan Pertama, $577M Dicuri: TRM Labs
Menurut TRM Labs, aktor Korea Utara mengekstrak sekitar $577 juta melalui empat bulan pertama tahun 2026, yang mewakili 76% dari seluruh kerugian peretasan kripto global selama periode tersebut. Kerugian berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift Pr senilai $285 juta
GateNews11jam yang lalu
