Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign

セキュリティ研究チームSocketは、オープンソースのパスワードマネージャーBitwardenのコマンドラインインターフェース（CLI）が、Checkmarxによる広範なサプライチェーン攻撃の一部として侵害されたことを発見しました。具体的には、`@bitwarden/cli`のバージョン`2026.4.0`に悪意のあるコードが注入され、BitwardenのCI/CDパイプライン内のGitHub Actionsが侵害されたことが原因とされています。この攻撃は、他のキャンペーンで見られたパターンと一致しており、`bw1.js`というファイルを通じて不正なペイロードが配布されました。現在のところ、BitwardenのChrome拡張機能やサーバーなど他のディストリビューションは影響を受けていませんが、CLIユーザーはCIログの確認とシークレットのローテーションが推奨されています。

• •Bitwarden CLIのnpmパッケージバージョン`@bitwarden/cli2026.4.0`が、進行中のCheckmarxサプライチェーン攻撃により侵害されました。
• •攻撃はBitwardenのCI/CDパイプラインで使用されているGitHub Actionsの脆弱性を悪用し、悪意のある`bw1.js`ファイルがパッケージに含まれていました。
• •この侵害は、他のCheckmarxキャンペーンで見られる攻撃パターンと一致しており、BitwardenのChrome拡張機能やサーバーなどは現時点では影響を受けていません。