Bitwarden CLI ถูกโจมตีในแคมเปญซัพพลายเชนของ Checkmarx
Bitwarden CLI รุ่น 2026.4.0 ถูกบุกรุกในแคมเปญซัพพลายเชนของ Checkmarx โดยมีโค้ดอันตรายในไฟล์ bw1.js ควรอัปเดตทันที
นักวิจัยด้านความปลอดภัยจาก Socket เปิดเผยว่า Bitwarden CLI ถูกบุกรุกเป็นส่วนหนึ่งของแคมเปญโจมตีซัพพลายเชนของ Checkmarx ที่เพิ่งค้นพบและยังคงดำเนินอยู่อย่างต่อเนื่อง เหตุการณ์นี้ส่งผลกระทบต่อผู้ใช้ที่ดาวน์โหลดแพ็กเกจรุ่น @bitwarden/[email protected] ซึ่งมีการแทรกโค้ดอันตรายเข้าไปในไฟล์ bw1.js ที่รวมอยู่ในแพ็กเกจดังกล่าว
การโจมตีครั้งนี้ชี้ให้เห็นถึงช่องโหว่ในกระบวนการพัฒนาและเผยแพร่ซอฟต์แวร์โอเพนซอร์ส ซึ่งแฮกเกอร์สามารถแทรกมัลแวร์ลงในแพ็กเกจที่ดูเหมือนปกติได้ ส่งผลให้ผู้ใช้นับหมื่นหรือแสนรายอาจตกเป็นเหยื่อโดยไม่รู้ตัว
รายละเอียดการโจมตี
ตามรายงานของ Socket แพ็กเกจที่ถูกบุกรุกคือ @bitwarden/[email protected] โดยโค้ดอันตรายถูกซ่อนไว้ในไฟล์ bw1.js ซึ่งเป็นไฟล์ที่รวมอยู่ในแพ็กเกจปกติของ Bitwarden CLI แคมเปญนี้ถูกเรียกว่าซัพพลายเชนโจมตีของ Checkmarx เพราะมีลักษณะคล้ายกับเหตุการณ์ที่เคยเกิดขึ้นกับเครื่องมือของ Checkmarx ก่อนหน้านี้
การแทรกโค้ดนี้ทำได้โดยการแก้ไขไฟล์ในรีโพซิทอรีของแพ็กเกจอย่างแนบเนียน ทำให้ผู้ที่ดาวน์โหลดหรืออัปเดตแพ็กเกจดังกล่าวอาจได้รับมัลแวร์ไปติดตั้งโดยไม่รู้ตัว การตรวจสอบพบว่าโค้ดดังกล่าวถูกออกแบบมาเพื่อขโมยข้อมูลประจำตัวหรือทำกิจกรรมที่เป็นอันตรายอื่น ๆ
ผลกระทบต่อผู้ใช้
ผู้ใช้ที่ติดตั้งรุ่น 2026.4.0 ของ Bitwarden CLI มีความเสี่ยงสูงที่ระบบจะถูกบุกรุก แฮกเกอร์สามารถเข้าถึงข้อมูลสำคัญ เช่น รหัสผ่าน โทเค็น และข้อมูลที่ละเอียดอ่อนอื่น ๆ ที่จัดเก็บไว้ในเครื่องมือจัดการรหัสผ่านนี้
Bitwarden เป็นเครื่องมือจัดการรหัสผ่านยอดนิยมที่ใช้กันอย่างแพร่หลายในองค์กรและบุคคลทั่วไป การโจมตีครั้งนี้จึงอาจส่งผลกระทบเป็นวงกว้าง โดยเฉพาะผู้ที่ใช้ CLI สำหรับการทำงานอัตโนมัติหรือการจัดการระบบ
แนวทางป้องกัน
ผู้ใช้ควรตรวจสอบรุ่นของ Bitwarden CLI ที่กำลังใช้งานทันที หากพบว่ารุ่นเป็น @bitwarden/[email protected] ให้หยุดใช้งานและดำเนินการอัปเดตเป็นรุ่นล่าสุดที่ปลอดภัย นอกจากนี้ควรสแกนระบบด้วยโปรแกรมป้องกันมัลแวร์เพื่อตรวจสอบว่ามีการติดตั้งโค้ดอันตรายหรือไม่
แนวทางปฏิบัติที่ดีที่สุดคือการดาวน์โหลดซอฟต์แวร์จากแหล่งที่มาที่เชื่อถือได้ และตรวจสอบความสมบูรณ์ของไฟล์ด้วย checksum หรือลายเซ็นดิจิทัลทุกครั้ง การใช้เครื่องมือตรวจจับซัพพลายเชนโจมตีสามารถช่วยลดความเสี่ยงได้
นอกจากนี้ องค์กรควรมีนโยบายการอัปเดตซอฟต์แวร์ที่เข้มงวด และให้ความรู้พนักงานเกี่ยวกับภัยคุกคามจากซัพพลายเชนเพื่อป้องกันการโจมตีในอนาคต
สรุป
การบุกรุก Bitwarden CLI ในแคมเปญ Checkmarx เป็นเครื่องเตือนใจถึงความสำคัญของความปลอดภัยในซัพพลายเชนซอฟต์แวร์ ผู้ใช้และองค์กรต้องตื่นตัวและตรวจสอบแพ็กเกจที่ใช้งานอย่างสม่ำเสมอ การอัปเดตและการใช้มาตรการป้องกันที่เหมาะสมจะช่วยลดความเสี่ยงจากภัยคุกคามที่เกิดขึ้นได้
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 ดูสินค้าเพิ่มเติม mon.co.th
แชทผ่าน LINE ดูสินค้าทั้งหมด