Actualité
Une campagne d'hameçonnage visant Google Agenda détourne des sessions et contourne l'authentification à plusieurs facteurs (MFA)
Une campagne de hameçonnage a utilisé des invitations Google Agenda, des redirections apparemment fiables et de fausses pages de connexion pour détourner des sessions Google d'entreprise et contourner les protections de l'authentification multifactorielle (MFA). Material Security explique comment l'opération CloudFire a suivi ces attaques, bloqué les messages malveillants et contribué à la suppression de près de 900 domaines utilisés par les attaquants. [...]
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Google Calendar phishing campaign hijacks sessions, bypasses MFA »