Brevo

Violação da cadeia de fornecimento da Brevo injeta malware ClickFix em sites de clientes

A Brevo confirmou que invasores roubaram uma chave de API de sua conta na Cloudflare e a usaram para modificar o conteúdo de seus sites e os arquivos JavaScript incorporados nos sites dos clientes, o que levou à distribuição de páginas ClickFix e malware. A campanha incluiu a adição de um backdoor persistente a alguns sites WordPress, enquanto a empresa afirmou que a interface do aplicativo, os dados dos clientes e a infraestrutura de entrega de e-mails não foram afetados.