Passwortsafe Bitwarden: Kommandozeilen-Client trojanisiert

Hey Leute,

laut heise online scheint es einen "Angriff" auf den Passwort-Manager Bitwarden gegeben zu haben.

Wenn ich das aber richtig verstanden habe, betrifft das nicht die "normalen" Benutzer, die ihre Versionen aus den App-Stores von Apple und Microsoft usw. geladen haben, sondern wenn ich das richtig verstanden habe nur sowas wie Entwickler?

Also sollten doch meine Tresore sicher sein oder?

Ich nutze Bitwarden auf unseren iPhones, iPads und Macbooks aus dem offiziellen Apple App-Store und unter Windows 11 Pro aus dem offiziellen Microsoft-Store...ab und zu war ich zwar über die Bitwarden-Homepage in den Tresoren eingeloggt, aber ich denke das ist was komplett anderes als dieses CLI-Dingens da, weiß noch nicht mal, was das ist 🤷

Was meint ihr? Muss ich mir Sorgen machen? Mal abgesehen davon war Niemand von uns in dem genannten Zeitraum von 23:57 Uhr am 22. April und 01:30 Uhr am 23. April deutscher Zeit an irgendeinem Gerät aktiv, auch nicht über den Web-Browser...

Grüße, Andi

Ich weiß noch nicht mal, was NPM ist...oder CLI...ich habe die Clients wie gesagt nur aus den offiziellen Quellen von Apple und Microsoft installiert 🤷

Naja, dann muss ich mir da höchstwahrscheinlich keine Sorgen machen denke ich…

Mit JavaScript und sowas kenne ich mich überhaupt nicht aus.

Und dieses CLI habe ich heute das erste Mal gehört