أطلقت Brevo تقرير ما بعد الحادث عن هجوم على سلسلة التوريد. 🔓 سرق المهاجمون مفتاح API طويل الأمد من Cloudflare كان مُدمجًا بشكل ثابت في كود Brevo. أطلقوا وظيفة خبيثة وأعادوا كتابة استجابات حافة CDN لمدة حوالي 5.5 ساعات في 14 سبتمبر (16:07–20:30 UTC). تقول Sansec إن ما يصل إلى حوالي 100 ألف موقع تُضمن نماذج Brevo أو واجهات أو مُحمّلات SDK كانت ضمن نطاق الهجوم. حصل الزوار على فحوصات مزيفة لـ Cloudflare → برنامج ClickFix الخبيث. وواجه مسؤولو WordPress المسجلون خطر إدخال إضافية خلفية دائمة. ظلت الملفات الأصلية نظيفة. لم تُستهدف بيانات التطبيق أو واجهة برمجة التطبيقات أو تسليم البريد الإلكتروني أو حسابات العملاء. ✅ ما زالت المفاتيح المُدمجة في CDN تُدمر الشركات. كم عدد مزودي SaaS الذين لا يزالون يُضمنون أسرارًا في كود التطبيق؟ #Cybersecurity #InfoSec #Technology