Ein Angreifer verschaffte sich Zugang zur Marketingplattform Brevo, indem er einen im Quellcode verbliebenen Cloudflare-API-Schlüssel missbrauchte. Damit wurde ein bösartiger Cloudflare Worker eingesetzt, der schädliche Skripte und ein Backdoor-Plugin auf Zehntausenden WordPress-Websites installierte. Besucher der betroffenen Websites bekamen daraufhin irreführende, gefälschte Verifizierungsbildschirme zu sehen. Der Angriff betrifft nicht nur Brevo selbst, sondern kompromittiert auch massenhaft […]
