https://cyberveille.ch/tags/cloudflare-worker-malveillant/ Recent content in Cloudflare Worker Malveillant on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-cyberattaque-chez-brevo-injection-clickfix-via-cle-api-cloudflare-compromise-100-000-sites-exposes/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-cyberattaque-chez-brevo-injection-clickfix-via-cle-api-cloudflare-compromise-100-000-sites-exposes/ <p>📰 <strong>Source</strong> : FrenchBreaches — publié le 18 septembre 2026. L&rsquo;article rapporte deux incidents de sécurité distincts ayant touché <strong>Brevo</strong> (anciennement Sendinblue), entreprise française de marketing et CRM basée à Paris.</p> <hr> <p>🔓 <strong>Incident principal — 14 septembre 2026 : attaque via clé API Cloudflare</strong></p> <p>Des attaquants ont obtenu une <strong>clé API Cloudflare disposant de permissions importantes</strong> appartenant à Brevo. Cette clé a été utilisée pour créer un <strong>Cloudflare Worker malveillant</strong>, permettant de modifier du contenu distribué via le CDN sans toucher directement les serveurs d&rsquo;origine. L&rsquo;activité malveillante a duré environ <strong>cinq heures et demie</strong>.</p>