RecodeX 重构消息，邮件营销平台Brevo在2026年9月一周内两次遭到入侵。第一次攻击利用SAML单点登录（SSO）漏洞，导致138个客户账户信息泄露，其中包括加密钱包厂商Trezor。随后攻击者使用窃取的Cloudflare API密钥，向超过10万个客户网站嵌入的脚本中注入恶意代码，持续时间超过5小时。