Một gói phần mềm độc hại cho Bitwarden CLI phiên bản 2026.4.0 đã được phân phối qua npm vào ngày 23 tháng 4 năm 2026, trong khoảng thời gian từ 5:57 sáng đến 7:30 sáng (UTC+8). Đội ngũ bảo mật của Bitwarden đã xác định vấn đề này là một phần của cuộc tấn công chuỗi cung ứng Checkmarx. Người dùng đã cài đặt phiên bản bị ảnh hưởng trong thời gian này được khuyến cáo gỡ bỏ nó, xóa bộ nhớ đệm npm, thay đổi các token API và khóa SSH, đồng thời kiểm tra các hoạt động bất thường trên GitHub và hệ thống CI. Đội ngũ xác nhận rằng dữ liệu kho vẫn an toàn và hệ thống sản xuất không bị xâm phạm. Người dùng nên nâng cấp lên phiên bản 2026.4.1 ngay lập tức.