Ataque masivo a la cadena de suministro a través de Brevo. Como resultado, más de 100.000 sitios de WordPress se han visto afectados
Un atacante logró acceder a la plataforma de marketing Brevo al explotar una clave API de Cloudflare olvidada en el código fuente.
Con ello, se desplegó un Cloudflare Worker malicioso que instaló scripts dañinos y un complemento de puerta trasera en decenas de miles de sitios de WordPress.
Posteriormente, los visitantes de los sitios web afectados visualizaron pantallas de verificación falsas y engañosas.
El ataque no solo afecta a la propia Brevo, sino que también compromete de forma masiva los sitios web de usuarios finales que lo desconocen.
Este grave incidente subraya lo extremadamente peligrosas que pueden ser las credenciales de inicio de sesión integradas en el código en entornos de producción para toda una cadena de suministro.
Lea el artículo de sansec.io para obtener más información.