اخبار امنیتی

کمپین فیشینگ Google Calendar با دور زدن MFA، نشست‌های کاربری را سرقت می‌کند

Google Calendar phishing campaign hijacks sessions, bypasses MFA

این کمپین با استفاده از دعوت‌نامه‌های Google Calendar و صفحات ورود جعلی، نشست‌های کاری گوگل را ربوده و محافظت‌های MFA را دور می‌زند. در این عملیات که با نام Operation CloudFire شناخته می‌شود، نزدیک به 900 دامنه مخرب شناسایی و مسدود شده است.

توقیف بیش از ۱۰۰ سرور در عملیات پلیس علیه کلاهبرداری‌های سرمایه‌گذاری

Police seizes over 100 servers in investment scam crackdown

پلیس اروپا در یک عملیات مشترک، هفت مظنون را دستگیر و بیش از ۱۰۰ سرور مرتبط با یک شرکت مشکوک به ارائه وب‌سایت‌های معاملاتی جعلی به گروه‌های تبهکار را توقیف کرد.