Bitwarden CLI Supply Chain Attack: Malicious Version 2026.4.0 Steals Credentials via npm

Bitwarden CLI: rilevata distribuzione di versione malevola tramite attacco alla Supply Chain

**
Bollettino**

BL01/260424/CSIRT-ITA

Condividi
- Facebook
- Twitter
- LinkedIn
- Whatsapp

Sintesi

Proseguono le campagne di compromissione che interessano le supply chain, prendendo di mira in questo contesto il componente Bitwarden CLI. L’obiettivo dell’attacco consiste nella distribuzione di una versione malevola del pacchetto attraverso i canali ufficiali di distribuzione e nella conseguente esfiltrazione di credenziali dai sistemi interessati. L’incidente si inserisce nel contesto delle recenti compromissione delle supply chain inerenti ai progetti Trivy, Checkmarx e LiteLLM, come riportato nel Bollettino BL01/260327/CSIRT-ITA.

Tipologia

• Remote Code Execution
• Information Disclosure
• Tampering

Descrizione e potenziali impatti

Nel dettaglio, il 22 aprile 2026 risulterebbe essere stata pubblicata sul registro npm una versione malevola del pacchetto @bitwarden/cli (2026.4.0) – successivamente deprecata e rimossa – contenente del codice malevolo integrato nel pacchetto di distribuzione. Tale codice risulterebbe essere stato progettato per attivarsi automaticamente in fase di installazione/esecuzione del CLI, consentendo l’esfiltrazione di credenziali e segreti (tra cui token GitHub e npm, chiavi SSH e credenziali cloud) dai sistemi interessati.

Le funzionalità malevole risultano particolarmente rilevanti in ambienti di sviluppo e pipeline CI/CD, dove il componente è comunemente utilizzato. Sebbene la versione compromessa sia stata rapidamente messa in quarantena, gli utenti che l’abbiano inavvertitamente installata dovrebbero considerare i propri ambienti come potenzialmente compromessi e procedere con le opportune attività di mitigazione.

Prodotti e versioni affette

Bitwarden CLI, versione 2026.4.0

Azioni di mitigazione

Secondo quanto dichiarato dal vendor, risultano impattati esclusivamente gli utenti che hanno installato Bitwarden CLI versione 2026.4.0 tramite npm durante la finestra temporale di esposizione. Qualora ricadenti in tale casistica, si raccomanda di implementare le misure di mitigazione riportate di seguito e nei bollettini disponibili nella sezione Riferimenti.

Disinstallare immediatamente la versione compromessa

• procedere alla rimozione della versione malevola del pacchetto: npm uninstall -g @bitwarden/cli
  Pulire la cache di npm

• eliminare eventuali artefatti residui: npm cache clean --force
  Disabilitare temporaneamente l’esecuzione degli script npm

• come misura precauzionale durante le attività di bonifica: npm config set ignore-scripts true
  Verificare gli indicatori e le procedure di cleanup

• si raccomanda di valutare la verifica e l’implementazione degli IoC [1] forniti dai ricercatori di sicurezza tramite i bollettini riportati nella sezione Riferimenti.
  Ruotare tutte le credenziali potenzialmente esposte

procedere alla rotazione immediata dei segreti di:

• token API
• chiavi SSH
• credenziali e token utilizzati in ambienti di sviluppo e automazione Verificare attività e configurazioni su GitHub e CI/CD

esaminare eventuali accessi non autorizzati o modifiche anomale a:

• repository GitHub
• workflow CI/CD

• credenziali e token associati
  Installare una versione aggiornata e sicura

• completate le attività di mitigazione, installare la versione corretta del componente: npm install -g @bitwarden/cli@2026.4.1
  [1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l'attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.

Riferimenti (2)

1. https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127
2. https://research.jfrog.com/post/bitwarden-cli-hijack/

Change log

Criticità

Alto (70.0)

Argomenti

• Supply Chain Attack
• Bitwarden CLI
• Bitwarden
• NPM

Data pubblicazione

24/04/26 ore 16:07

Data Ultimo Aggiornamento

24/04/26 ore 16:11

Correlati

Bollettino - 27/03/26 18:03

Attacco Multistadio alla Supply Chain CI/CD e Iniezione di Codice Malevolo

È in corso un'estesa campagna di compromissione della supply chain software di Aqua Security perpetrata dal gruppo criminale TeamPCP. L'attacco portato alla compromissione di strumenti di sicurezza e infrastrutture di sviluppo distribuiti a livello globale, inclusi Aqua Trivy, Checkmarx KICS e BerriAI LiteLLM. L'obiettivo dell'attacco consiste nell’esfiltrazione su larga scala di credenziali cloud, chiavi SSH e token di accesso direttamente dagli ambienti di CI/CD.

Alert - 10/04/26 16:50

Compromissione della supply chain di CPUID.com: coinvolti CPU-Z, HWMonitor e PerfMonitor 2

Questo CSIRT ha recentemente rilevato una presunta compromissione dell’infrastruttura di distribuzione del portale CPUID.com, noto produttore di software ampiamente utilizzati in ambiente Windows per attività di diagnostica, monitoraggio e benchmark hardware.

Bollettino - 17/09/25 13:36

Supply Chain Attack: proseguono le campagne di compromissione pacchetti NPM

Proseguono le campagne di compromissione di pacchetti NPM largamente diffusi, al fine di distribuire codice malevolo. Ricercatori di sicurezza hanno rilevato la compromissione di numerosi pacchetti NPM Crowdstrike e affermano che tali attacchi sembrano essere una prosecuzione della campagna malevola denominata “Shai-Halud”, già nota in precedenti compromissioni ai danni di Tinycolor, libreria JavaScript leggera e potente per la manipolazione dei colori.

Alert - 30/03/26 14:59

Telnyx Python SDK: rilevate versioni malevole su PyPI

Il gruppo TeamPCP prosegue la propria campagna di compromissione, prendendo di mira la libreria Python Telnyx. L'obiettivo dell'attacco consiste nel distribuire payload nascosti in file WAV tramite tecniche di steganografia e nell’esfiltrazione di credenziali. Questo incidente rientra in una più ampia campagna di supply chain che ha già colpito Trivy, Checkmarx e LiteLLM come riportato nel Bollettino BL01/260327/CSIRT-ITA.

Bollettino - 01/10/25 11:22

Supply Chain Attack: pacchetto NPM esfiltra e-mail degli utenti

Proseguono le campagne di compromissione di pacchetti NPM largamente diffusi, al fine di distribuire codice malevolo. Ricercatori di sicurezza hanno rilevato la compromissione del pacchetto postmark-mcp, utilizzato per consentire agli assistenti di intelligenza artificiale (AI) di interagire con i servizi Postmark per gestire l’invio e la ricezione di e-mail in maniera automatizzata.

Bollettino - 09/09/25 18:31

Supply Chain Attack: rilevata compromissione di pacchetti NPM

È stata recentemente rilevata la compromissione di numerosi pacchetti NPM largamente diffusi al fine di distribuire codice malevolo, a seguito dell’accesso non autorizzato all’account di un noto manutentore vittima di phishing.