Attributed metadata history
Up to 100 retained publisher events per page for c57ee0970f0f961a512039caeeebbdf0d2774cd6d51d843b1fcc49e96580e6e5. Withdrawals and unavailable references remain attributed to their publishers.
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
Am 10. September 2026 identifizierte der E‑Mail‑Marketing‑Dienstleister Brevo ein Sicherheitsproblem: Ein Angreifer nutzte eine Schwachstelle in der SAML‑SSO‑Implementierung aus und verschaffte sich Zugriff auf 138 Kundenkonten, darunter auch das des Hardware‑Wallet‑Herstellers Trezor. Der Täter legte ein eigenes SSO‑Konto an, lud legitime Nutzer ein und konnte sich über seinen Identitätsprovider als diese anmelden — der Zugriff war fälschlicherweise nicht auf seine Organisation beschränkt. In der Folge wurden von 6 Konten Phishing‑E‑Mails versendet und von 43 Konten Kontaktlisten exportiert. Brevo schloss die Sicherheitslücke um 8:30 UTC und meldete alle Nutzer ab. Nachtrag vom 21.09.2026: Es sind über 100.000 Webseiten betroffen.» Details
Fingerprint: 11e03f30f83de97ac7665336e0f26b477c7a130264703bcaf9fcfbe92916a81c
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
available
Fingerprint: 9fcc74777d0f44d68bbf7cdb6fc2864799ac7d434bc7537d9a279bbad57300ed