Ein Angreifer verschaffte sich Zugang zur Marketingplattform Brevo, indem er einen im Quellcode verbliebenen Cloudflare-API-Schlüssel missbrauchte. Damit wurde ein bösartiger Cloudflare Worker eingesetzt, der schädliche Skripte und ein Backdoor-Plugin auf Zehntausenden WordPress-Websites installierte. Besucher der betroffenen Websites bekamen daraufhin irreführende, gefälschte Verifizierungsbildschirme zu sehen. Der Angriff betrifft nicht nur Brevo selbst, sondern kompromittiert auch massenhaft […]
Das NCSC warnt davor, dass verwundbare WordPress-Websites derzeit von einem Botnet missbraucht werden. Angreifer platzieren bösartigen Code auf gehackten Websites, wodurch Besucher unbemerkt für Cyberangriffe auf andere Systeme eingesetzt werden. Der Angriff erfolgt über den Browser der Besucher: Sobald jemand eine infizierte Website besucht, wird dessen Gerät vorübergehend dazu verwendet, unerwünschten Datenverkehr an Zielobjekte zu […]