恶意插件

9月17日，邮件营销与CRM服务商Brevo（原Sendinblue）发布事件复盘，说明9月14日发生的一起供应链攻击。攻击者获取了Brevo一个拥有账户完整权限的CloudflareAPI密钥，该密钥以硬编码形式长期存放在应用源码中；随后攻击者创建了恶意的CloudflareWorker、路由与DNS记录，在CDN边缘改写响应内容，并借客户站点上嵌入的脚本投放ClickFix诱饵。影响窗口是5小