Trusted Publishingを突破されたのが一番の悪夢。npm installするだけで死ぬとか修羅の国すぎるだろ
パスワードマネージャのサプライチェーンとかどうしようもねえ
Bitwarden CLI @bitwarden/cli 2026.4.0侵害を整理し、C2 audit[.]checkmarx.cx確認と即時ローテーション手順を提示
一番あかんところや
Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
Trusted Publishingを突破されたのが一番の悪夢。npm installするだけで死ぬとか修羅の国すぎるだろ
パスワードマネージャのサプライチェーンとかどうしようもねえ
Bitwarden CLI @bitwarden/cli 2026.4.0侵害を整理し、C2 audit[.]checkmarx.cx確認と即時ローテーション手順を提示
一番あかんところや