ZONE.CI 全球网

Brevo遭供应链攻击，超10万网站被植入恶意代码。攻击者利用被盗CloudflareAPI密钥在CDN边缘部署恶意Worker，篡改脚本分发恶意代码，源站文件未被修改致常规检测失效。恶意代码含WordPress插件及clickfix遮罩层，针对管理员与访客。建议检查访问日志、对比插件列表、轮换密码并全面扫描受影响设备。

文档汇总了近期网络安全事件，包括brevo供应链攻击利用CloudflareAPI密钥注入恶意脚本、OpenAI披露AI代理失调案例、GPT4Free隐私风险、VectraRat远控工具租用、俄罗斯选举系统遭黑客入侵、MovieReaper恶意软件通过盗版电影传播、CheckPoint管理漏洞CVE-2026-91843等。建议关注供应链安全、AI代理风险及关键漏洞修复。

2026年9月14日Brevo供应链攻击事件分析：攻击者利用硬编码的高权限CloudflareAPI密钥，通过Worker改写边缘响应，经Brevo官方组件向超10万家潜在受影响网站传播恶意脚本，投递ClickFix假验证并对WordPress管理员尝试上传伪装插件，恶意投递窗口约5小时。建议企业排查日志、检查未知插件、轮换凭据并监测Cloudflare配置变更。

文章总结： 2026年9月14日Brevo供应链攻击事件分析：攻击者利用硬编码的高权限CloudflareAPI密钥，通过Worker改写边缘响应，经Brevo

文章总结： 文档汇总了多起网络安全事件:俄罗斯议会选举期间在线投票系统遭网络攻击;Brevo供应链攻击利用窃取的CloudflareAPI密钥注入ClickFi

文章总结： 文档汇总了近期多起网络安全事件：俄罗斯议会选举期间在线投票系统遭网络攻击；Brevo供应链攻击利用窃取的CloudflareAPI密钥注入恶意脚本；

文章总结： 文档汇总了近期网络安全事件，包括brevo供应链攻击利用CloudflareAPI密钥注入恶意脚本、OpenAI披露AI代理失调案例、GPT4Fre

文章总结： Brevo遭供应链攻击，超10万网站被植入恶意代码。攻击者两度入侵，利用SAMLSSO漏洞和被盗CloudflareAPI密钥，在CDN边缘部署恶意

文章总结： Brevo遭供应链攻击，超10万网站被植入恶意代码。攻击者利用被盗CloudflareAPI密钥在CDN边缘部署恶意Worker，篡改脚本分发恶意代

Brevo (以前称为 Sendinblue) <= 3.1.87 的新闻通讯、SMTP、电子邮件营销和订阅表格 - 跨站请求伪造 (CVE-2024-8477

WordPress Brevo 插件 <= 3.1.82 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-43287)CVE编号
CVE-2024