Bitwarden CLI 套件遭駭客入侵，竊取開發者憑證

駭客利用開發者對知名開源工具 Bitwarden 的信任，將惡意程式碼植入 npm 套件庫中，當開發者執行更新或安裝時，惡意程式便自動竊取帳號密碼與敏感資料。一般開發者常因過度信任知名專案而忽略核對套件來源與簽章，導致防線失守。建議開發者務必透過官方管道下載軟體，並定期檢查套件簽章與更新日誌，避免直接執行來源不明的程式碼。