媒體報導
資安公司還原Bitwarden CLI事故發生經過，駭客滲透工程師GitHub帳號而得逞
4月23日密碼管理軟體開發商Bitwarden遭遇供應鏈攻擊，該公司發布的命令列工具Bitwarden CLI遭到入侵，駭客透過GitHub Actions發布惡意NPM套件。有許多資安公司與研究人員試圖拼湊事件發生的經過，不過多半聚焦於惡意軟體帶來的危害，以及攻擊者的身分，不過，有資安公司嘗試透過NPM套件的活動監控，還原攻擊初期發生的過程，並指出這是首度有人濫用NPM受信任發布機制OIDC Trusted Publishing的攻擊活動。