Google Calendar phishing campaign hijacks sessions, bypasses MFA
04/11/2026-17:00 04/11/2026-17:11 מחשבים וטכנולוגיה BleepingComputer דיווח
A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. Material Security examines how Operation CloudFire tracked the attacks, blocked malicious messages, and helped take down nearly 900 domains used by the attackers. [...]
סיכום מאמר**מבצע פישינג מתוחכם של גוגל קלנדר הצליח לגנוב סשנים עסקיים ולעקוף הגנות MFA.** קמפיין פישינג חדש השתמש בהזמנות ל-Google Calendar ובהפניות אמינות כדי לגנוב סשנים ארגוניים של גוגל, תוך עקיפת מנגנוני אימות רב-שלבי (MFA). חברת Material Security, במסגרת "Operation CloudFire", עקבה אחר ההתקפות והצליחה לחסום הודעות זדוניות. המבצע הביא להשבתה של כמעט 900 דומיינים ששימשו את התוקפים. מומחי אבטחת מידע ממליצים על ערנות מוגברת מול **התקפות פישינג** המכוונות ל**חשבונות גוגל עסקיים**. יש לבדוק את מנגנוני **אבטחת מידע** ארגוניים כדי למנוע **גניבת סשנים** ופגיעה בנתונים קריטיים.תוכן זה נוצר על ידי בינה מלאכותית.
