intelligence_src_5203a44f1436ff5844
- Source-provided label
- Publisher RSS metadata
- Evidence class
- mentioned in report
- Confidence
- Not reported
- Observed
- Sep 21, 2026 05:57 UTC
- Retrieved
- Oct 14, 2026 22:05 UTC
Sicherheitsvorfall - Brevo
Am 10. September 2026 identifizierte der E‑Mail‑Marketing‑Dienstleister Brevo ein Sicherheitsproblem: Ein Angreifer nutzte eine Schwachstelle in der SAML‑SSO‑Implementierung aus und verschaffte sich Zugriff auf 138 Kundenkonten, darunter auch das des Hardware‑Wallet‑Herstellers Trezor. Der Täter legte ein eigenes SSO‑Konto an, lud legitime Nutzer ein und konnte sich über seinen Identitätsprovider als diese anmelden — der Zugriff war fälschlicherweise nicht auf seine Organisation beschränkt. In der Folge wurden von 6 Konten Phishing‑E‑Mails versendet und von 43 Konten Kontaktlisten exportiert. Brevo schloss die Sicherheitslücke um 8:30 UTC und meldete alle Nutzer ab. Nachtrag vom 21.09.2026: Es sind über 100.000 Webseiten betroffen.» Details
Reference details
- Source category
- research-report
- First reported
- Sep 21, 2026 05:57 UTC
- Last reported
- Sep 21, 2026 05:57 UTC
- Catalog updated
- Oct 14, 2026 22:05 UTC
- Record ID
c57ee0970f0f961a512039caeeebbdf0d2774cd6d51d843b1fcc49e96580e6e5
Published indicators
Network indicators are visibly defanged. This page does not make them clickable or send them to another service.
No validated file hashes or network indicators are stored for this record.
Source observations
This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
1 sources: 0 stale, 0 needing attention, 0 paused, 0 unverified.
Review source update dates and status
- intelligence_src_5203a44f1436ff5844Recent successful batchLast successful batch: Last attempt:
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.