https://cyberveille.ch/tags/wordpress-backdoor-plugin-wm.zip/ Recent content in WordPress Backdoor Plugin (Wm.zip) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 18 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-18-attaque-supply-chain-brevo-backdoors-wordpress-et-clickfix-deployes-sur-100-000-sites/ Fri, 18 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-18-attaque-supply-chain-brevo-backdoors-wordpress-et-clickfix-deployes-sur-100-000-sites/ <h2 id="-contexte">🔍 Contexte</h2> <p>L&rsquo;analyse est publiée le 16 septembre 2026 par la Sansec Forensics Team sur la base d&rsquo;investigations forensiques menées après un incident de sécurité initialement divulgué par Brevo (anciennement Sendinblue) le 10 septembre 2026. Brevo avait alors signalé la compromission de 6 comptes clients ; Sansec révèle une attaque d&rsquo;ampleur bien supérieure.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Le <strong>14 septembre 2026 entre 16:05:18 et 20:12:53 UTC</strong>, des attaquants ont injecté un script malveillant dans les assets JavaScript servis par Brevo, transformant la chaîne d&rsquo;approvisionnement de l&rsquo;éditeur en vecteur d&rsquo;attaque massif. Les fichiers compromis incluent :</p>