Brevo said attackers stole a Cloudflare API key, used a malicious Worker to inject ClickFix scripts on Brevo and customer sites for hours, and pushed a fake WordPress plugin. Core app and email systems were unaffected. #Brevo #Cloudflare #ClickFix
Ein manipulierter Cloudflare-API-Schlüssel bei #Brevo reichte aus, um Schadcode auf über 100.000 Websites einzuschleusen. Im Fokus der #Cybercrime-Attacke standen gefälschte Captchas.
