اخبار امنیتی

فیشینگ و کلاهبرداری ۱۴۰۵/۰۸/۱۳ · ۶ روز پیش منبع: BleepingComputer

کمپین فیشینگ Google Calendar با دور زدن MFA، نشست‌های کاربری را سرقت می‌کند

Google Calendar phishing campaign hijacks sessions, bypasses MFA

این کمپین با استفاده از دعوت‌نامه‌های Google Calendar و صفحات ورود جعلی، نشست‌های کاری گوگل را ربوده و محافظت‌های MFA را دور می‌زند. در این عملیات که با نام Operation CloudFire شناخته می‌شود، نزدیک به 900 دامنه مخرب شناسایی و مسدود شده است.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: BleepingComputer ↗