小众软件 · 2026-04-24T04:52:20Z 又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全） 💡 原文中文，约600字，阅读约需2分钟。 📝 内容提要 Bitwarden 的命令行工具 @bitwarden/cli@2026.4.0 版本遭到攻击，恶意代码被植入，可能导致用户敏感信息泄露，如 GitHub token 和 SSH 私钥。官方确认用户的 Vault 密码库未受影响。 🏷️ 标签 Bitwarden Vault cli npm 信息泄露 命令行工具 安全 恶意代码 阅读原文 生成长图 分享链接 已复制链接
