Attaque massive de la chaîne d’approvisionnement via Brevo : plus de 100 000 sites WordPress touchés
Un attaquant a réussi à accéder à la plateforme marketing Brevo en exploitant une clé API Cloudflare oubliée dans le code source. Cela a permis de déployer un Cloudflare Worker malveillant qui a installé des scripts nuisibles et une extension porte dérobée sur des dizaines de milliers de sites WordPress. Les visiteurs des sites web […]