2SDnjc1JCzF
Хакеры взломали почтовый сервис Brevo и заразили вредоносом более 100 тысяч сайтов
Популярная почтовая платформа Brevo оказалась скомпрометирована в результате атаки на цепочку поставок. Злоумышленники получили доступ к API-ключу Cloudflare с максимальными привилегиями, который разработчики по ошибке зашили прямо в исходный код приложения. Это позволило хакерам незаметно внедрить вредоносные скрипты в формы подписки, виджеты и SDK-загрузчики сервиса, подгружаемые на сторонние ресурсы.
Под удар попали домены brevo.com, sendinblue.com и sibforms.com, а вредоносный код автоматически распространился по сайтам клиентов. Посетителям инфицированных веб-страниц демонстрировалась поддельная форма проверки Cloudflare с инструкцией в стиле ClickFix: пользователям предлагалось вручную скопировать и запустить команду в консоли Windows для обхода стандартных защитных механизмов браузера.
Кроме того, атака затрагивала ресурсы под управлением WordPress. Для авторизованных администраторов скрипт скрытно загружал бэкдор под видом плагина Web Media Optimizer. Вредонос прятался из списка установленных расширений, копировал себя в директорию обязательных плагинов и создавал учетную запись с администраторскими правами без пароля.
По оценкам экспертов Sansec, атака затронула более 100 тысяч веб-ресурсов. Владельцам сайтов рекомендуется срочно проверить каталоги плагинов, удалить подозрительные модули и сменить учетные данные администраторов.
похожие материалы
НИУ ВШЭ вошёл в десятку лучших мировых разработчиков онлайн-курсов
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) стал единственным российским вузом, получившим награду международной премии GMA Awards 2026.
В России сокращается ассортимент ноутбуков Apple, HP и Dell из-за новых правил сертификации
В российских магазинах сокращается ассортимент ноутбуков зарубежных брендов.
Вымогатели парализовали облако SoftBank: пострадали 495 компаний и госструктур
Крупная кибератака на японского облачного провайдера IDC Frontier, принадлежащего SoftBank, нарушила работу 495 компаний и органов власти.
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.
Число критичных киберинцидентов в российском ретейле взлетело на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года*.
Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид» представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA.
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.
Эксперты назвали простые привычки, которые реально защищают аккаунты и деньги от мошенников
Базовая кибергигиена по-прежнему остается одним из самых эффективных способов защиты от захвата аккаунтов и кражи денег.