Bitwarden

Третье уведомление LastPass об утечке пришло не с её серверов. Взломали Klue — платформу «рыночной аналитики» для отделов продаж, подключённую к CRM. Наружу вышли имена, телефоны, почты и адреса клиентов LastPass. Зашифрованные хранилища паролей остались нетронутыми.

На HN травля началась мгновенно. Но самый острый комментарий развернул историю: инженер по безопасности заметил, что в каждом отделе продаж к системе подключён десяток таких инструментов, и удивляться стоит лишь тому, что утечки случаются не чаще.

В этом месяце: build-your-own-x (учебный репозиторий с 514k звёзд), yt-dlp (видеозагрузчик, получивший зависимость от Deno), bitwarden/server и bitwarden/clients (менеджер паролей, дважды вошедший в список после испуга из-за лицензии), и NangoHQ/nango (AI-интеграционная платформа от YC W23).

Сквозная тема списка — не AI-хайп, а тревога о платформах. YouTube ужесточил защиту, Bitwarden ненадолго закрылся (и откатил), а китайская лаборатория выпустила альтернативу Whisper, заявив о скорости 170x от реального времени. Разработчики ставили звёзды запасным выходам.