Bitwarden CLI npm包遭遇供应链攻击：恶意版本潜入多个组织CI/CD环境

npm生态系统再次发生严重供应链安全事件。攻击者成功将恶意版本的Bitwarden CLI软件包植入npm注册表，该包据信已扩散至多个组织的开发环境和持续集成/持续部署（CI/CD）流水线。安全研究人员追踪到一个符合特定命名模式的恶意包：{word}-{word}-{3digits}格式的Dune主题暂存环境，这一特征与此次攻击直接相关。

受感染的软件包已在组织不知情的情况下进入构建系统。由于Bitwarden CLI常被用于管理敏感凭证，攻击者可能借此机会在CI/CD环节中部署后门或窃取认证令牌。安全研究机构Socket.dev已确认此次入侵的真实性，并指出这是一个典型的依赖混淆与包篡改结合的复合型供应链攻击。

已安装该恶意包的组织应立即启动应急响应流程：将受影响软件包从所有开发人员工作站和构建环境中彻底移除，同时轮换所有可能暴露的凭证，包括GitHub令牌、npm令牌、云服务商凭据、SSH密钥及CI/CD管道密钥。此外需排查GitHub是否存在未经授权的仓库创建、.github/workflows/目录下是否有异常工作流文件、可疑的流水线运行记录及非预期的工件下载行为。供应链攻击的深远影响往往在初始入侵后数周乃至数月才完全显现，相关团队应保持高度警惕并建立持续监控机制。