브레보(Brevo)의 공급망 공격을 통해 고객 사이트에 ClickFix 스크립트가 삽입되었습니다.
Brevo supply-chain attack injected ClickFix scripts on customer sites
브레보(Brevo)는 공격자들이 클라우드플레어(Cloudflare) API 키를 탈취한 뒤, 이를 이용해 자사 웹사이트와 고객 사이트에 삽입된 자바스크립트 파일에 악성 ClickFix 스크립트를 주입하여 악성코드를 유포했다고 확인했다. 이 고객 관계 관리 및 디지털 마케팅 전문 기업은 공격자가