Attaque massive de la chaîne d’approvisionnement via Brevo : plus de 100 000 sites WordPress touchés
Un attaquant a réussi à accéder à la plateforme marketing Brevo en exploitant une clé API Cloudflare oubliée dans le code source.
Cela a permis de déployer un Cloudflare Worker malveillant qui a installé des scripts nuisibles et une extension porte dérobée sur des dizaines de milliers de sites WordPress.
Les visiteurs des sites web concernés ont ensuite été confrontés à des écrans de vérification factices et trompeurs.
L’attaque ne touche pas seulement Brevo, mais compromet également massivement les sites web d’utilisateurs finaux ignorants.
Cet incident grave souligne à quel point les identifiants codés en dur dans les environnements de production peuvent être extrêmement dangereux pour l’ensemble d’une chaîne d’approvisionnement.
Lisez l’article de sansec.io pour plus d’informations.