Brevo ถูกเจาะห่วงโซ่อุปทาน ฝังมัลแวร์ลงเว็บกว่า 100,000 แห่ง — ใช้กล ClickFix ผ่านหน้ายืนยันตัวตนปลอม
แพลตฟอร์มการตลาด Brevo ถูกเจาะห่วงโซ่อุปทาน ทำให้โค้ดอันตรายถูกฝังลงเว็บไซต์กว่า 100,000 แห่ง ผู้โจมตีเจาะครั้งแรกวันที่ 10 กันยายนผ่านช่องโหว่การจัดการ SAML SSO เข้าถึง 138 บัญชี รวมถึงบัญชีของ Trezor แล้วกลับมาอีกครั้งวันที่ 14 กันยายนโดยใช้คีย์ API ของ Cloudflare ที่ยึดได้ ปล่อย worker inject สคริปต์อันตรายเข้าไฟล์ JavaScript ที่ลูกค้าฝังบนเว็บ สคริปต์แสดงหน้ายืนยันตัวตนปลอมของ Cloudflare หลอกให้เหยื่อรันคำสั่งบนเครื่องด้วยเทคนิค ClickFix