Brevoのサプライチェーン攻撃、10万件のウェブサイトにマルウェアを注入
顧客エンゲージメントプラットフォームのBrevoがサプライチェーン攻撃の被害に遭い、10万件を超えるウェブサイトに悪意あるコードが注入されました。 Brevoは9月10日に最初の侵害を受けました。脅威アクターがBrevoのSAML SSO処理の脆弱性を悪用し、暗号資産ストレージプロバイダーのTrezorのアカウントを
タグ: Brevo
攻撃者がBrevoのCDNとDNSを悪用し、顧客ウェブサイトに悪意あるJavaScriptを注入
今回の被害は、Brevoが9月10日に公表した「6件の顧客アカウントが侵害された」という発表よりも大規模だったとみられています。その4日後、9月14日の16:05から20:13(UTC)にかけて、Brevo関連ドメインから悪意あるコードが配信されていたと報告されています。 SEOキーフレーズの類義語には、Brevo
ハッカー集団、Brevoのウィジェットを悪用しマルウェアを拡散——10万件超のウェブサイトに影響
Brevoを巡るサプライチェーン侵害が疑われる事案により、10万件を超えるウェブサイトの訪問者およびWordPress管理者がマルウェアの脅威にさらされました。マルウェア分析ツール 攻撃者は、Brevoがホストするジャバスクリプト資産、サインアップフォーム、配信停止ページ、チャットウィジェットを悪用し、WordPre
Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプトを注入
Brevoは、攻撃者がCloudflareのAPIキーを盗み出し、それを使って自社サイトおよび顧客サイトに埋め込まれたJavaScriptファイルに悪意のあるClickFixスクリプトを注入し、マルウェアを拡散させていたことを確認したと発表しました。 この顧客関係管理・デジタルマーケティング企業によると、攻撃者はその
Brevoの情報漏えいで347,000人にTrezorを騙るフィッシングメールが送信
Trezorの正規ニュースレターシステムを通じて送られてきたセキュリティ警告メール――それこそが攻撃そのものでした。 攻撃者は、Trezorがニュースレター配信に利用していたサードパーティ製メールプラットフォーム「Brevo」の侵害を悪用し、ハードウェアの脆弱性によってユーザーのウォレットのシード(復元フレーズ
暗号資産顧客、メールマーケティングプロバイダー侵害を受けて詐欺の標的に
攻撃者がメールマーケティングプラットフォームに侵入し、一部顧客企業のニュースレター購読者、特に暗号資産関連分野で働く人々を標的とした攻撃を仕掛けました。 この事件は、複数の暗号資産企業をはじめとする企業が利用するメールマーケティングプロバイダーBrevoを通じて実行された、サプライチェーン型フィッシングキャンペー
Trezorのユーザー34万7,000人、Brevoハッキング後にフィッシングメールを受信
コールドウォレット型の暗号資産保管サービスを提供するTrezorによると、同社が利用するサードパーティ製マーケティングプラットフォームがハッキングされたことを受け、約34万7,000人の顧客にフィッシングメールが送られたということです。 今回の事件は、Trezorがニュースレター配信に利用しているマーケティングプラッ
Trezor、Brevo侵害後のフィッシング攻撃で34万7000人のユーザーが標的に
Trezorは、今週同社の顧客を狙って行われたフィッシング攻撃が34万7000件のメールアドレスを標的にし、埋め込まれた悪意のあるリンクをクリックした2,500人のユーザーが被害を受けたことを明らかにしました。 Trezorが水曜日に警告したとおり、サードパーティのメールプロバイダーであるBrevoを侵害した脅威アク
複数の暗号資産企業、プロバイダー侵害の疑いを受けフィッシングメール被害を顧客に警告
水曜日、ハッカーがメールプロバイダーに侵入し不正なメッセージを送信したことで、数千人の暗号資産保有者がフィッシングメールの集中攻撃に見舞われました。 大手暗号資産企業のTrezor、CoinTracking、BitBoxは、ニュースレター購読者に対してフィッシングメールが送信されたことを確認しました。